用cat統計apache日誌ip 現有一段apache的日誌,需要從日誌中提取出訪問量最大的IP。使用shell實現。 www.2cto.com 日誌如下(只是舉例,故資料量較小): $ more aa.txt 127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326 192.168.1.100 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326 192.168.1.100 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326 192.168.1.100 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326 1.要提取訪問量最大的IP,需要先從日誌中把IP段提取出來。 $ cat aa.txt |awk -F " " '{print $1}' 127.0.0.1 192.168.1.100 192.168.1.100 192.168.1.100 (PS,此處也可以用cut命令實現。 $ cut -d " " -f 1 aa.txt 127.0.0.1 192.168.1.100 192.168.1.100 192.168.1.100) 2.對IP進行統計,看各IP出現過多少次 $ cat aa.txt |awk -F " " '{print $1}' |uniq -c 1 127.0.0.1 3 192.168.1.100 (PS:wc -l也可以對行數統計,但統計的是整體的,所有行數。不會分類統計) 3.按IP出現次數從大到小排列 $ cat aa.txt |awk -F " " '{print $1}' |uniq -c |sort -r 3 192.168.1.100 1 127.0.0.1 4.再次提取出IP段 $ cat aa.txt |awk -F " " '{print $1}' |uniq -c |sort -r |awk '{print $2}' 192.168.1.100 127.0.0.1 5.選擇第一行 $ cat aa.txt |awk -F " " '{print $1}' |uniq -c |sort -r |awk '{print $2}' |head -1 192.168.1.100