1.根据访问IP统计UV
awk '{print $1}' access.log|sort | uniq -c |wc -l
2.统计访问URL统计PV
awk '{print $7}' access.log|wc -l
3.查询访问最频繁的URL
awk '{print $7}' access.log|sort | uniq -c |sort -n -k 1 -r|more
4.查询访问最频繁的IP
awk '{print $1}' access.log|sort | uniq -c |sort -n -k 1 -r|more
5.根据时间段统计查看日志
cat access.log| sed -n '/14\/Mar\/2015:21/,/14\/Mar\/2015:22/p'|more
1、查看系统tcp连接中各个状态的连接数。
netstat -an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'2、查看和本机23端口建立连接并状态在established的所有ip
netstat -an |grep 23 |grep ESTA |awk '{print$5 "\n"}' |awk 'BEGIN {FS=":"} {print $1 "\n"}' |sort |uniq说明:内网Linux服务器,以23 telnet连接服务为例
3、输出每个ip的连接数,以及总的各个状态的连接数。
netstat -n | awk '/^tcp/ {n=split($(NF-1),array,":")if(n<=2)++S[array[(1)]]else++S[array[(4)]]++s[$NF]++N} END {for(a in S){printf("%-20s %s\n", a, S[a])++I}printf("%-20s %s\n","TOTAL_IP",I)for(a in s) printf("%-20s %s\n",a, s[a])printf("%-20s %s\n","TOTAL_LINK",N)}' awk '{c[$1]++}END{for(i in c) print i,c[i]}' | sort -k2 -nr | head 忘了日志中ip的位置了.具体位置你可以自己更改一下.没有测试,不确定是否正确欢迎分享,转载请注明来源:内存溢出
评论列表(0条)