使用Linux命令找出日志文件中访问量最大的10个IP

doMore 1,958 2021-03-09

日志格式

时间 ip ***

linux 命令

cat *.log | awk -F" " '{ print $2 }' | sort | uniq -c | sort -nrk 1 -t' ' | awk -F" " '{ 
print $2 }' | head -10

解释:

  1. 利用 cat *.log 将文本内容打印到屏幕
  2. awk 命令可以按照分割符将一行分割为多个列,第一列用$1表示,第二列用$2表示,依次类推
    awk -F" " '{ print $2 }' //表示用空格作为分隔符进行分割,打印出第2列
  3. sort 进行排序,默认是按照ascii码进行排序的
  4. uniq -c 统计相邻的行的重复数量,结果是类似 3 127.13.13.13,前面的数字代码重复的行数
sort|uniq -c   //统计重复的行数
  1. sort -n是按照数值进行由小到大进行排序, -r是表示逆序,-t是指定分割符,-k是执行按照第几列进行排序
  2. 同 2
  3. head -n表示取前n个