linux 文件操作日志,Linux 文件日志筛选操作

统计查看文件以及筛选日志

1、*.log 日志文件中 统计独立ip的个数：

awk '{print $1}' test.log | sort | uniq | wc -l

2、查询访问最多的前10个ip

awk '{print $1}' /access.log | sort | uniq -c | sort -nr | head -

3、查看某段时间的

grep "2017:0[3-6]" test.log

4、访问次数最多的IP

netstat -ntu | tail -n + | awk '{ print $5}' | cut -d : -f | sort | uniq -c| sort -n -r | head -n

tail -n +3 :去掉前两行。

awk '{ print $5}'：取数据的低5域(第5列)

cut -d : -f 1 ：取IP部分。

sort：对IP部分进行排序。

uniq -c：打印每一重复行出现的次数。(并去掉重复行)

sort -n -r：按照重复行出现的次序倒序排列。

head -n 5：取排在前5位的IP

5、shell统计一天 access.log 日志每小时每IP访问次数 :

awk -vFS="[:]" '{gsub("-.*","",$1);num[$2" "$1]++}END{for(i in num)print i,num[i]}' test.log

6、筛选关键字

grep

grep '0