Chinaunix首页 | 论坛 | 博客
  • 博客访问: 4710490
  • 博文数量: 930
  • 博客积分: 12070
  • 博客等级: 上将
  • 技术积分: 11448
  • 用 户 组: 普通用户
  • 注册时间: 2008-08-15 16:57
文章分类

全部博文(930)

文章存档

2011年(60)

2010年(220)

2009年(371)

2008年(279)

分类: 系统运维

2008-08-27 21:02:03

   今天抽时间看了下awk,拿apache练了练手...记录如下
   ubuntu默认的/var/log/apache2/access.log下面的是部分日志,方便描述!

202.114.85.105 - - [25/Aug/2008:15:42:31 +0800] "GET / HTTP/1.1" 200 1365 "-" "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9b5) Gecko/2008041514 Firefox/3.0b5

   $0就是全部,$1就是ip(202.114.85.105),$4就是time了哦([25/Aug/2008:15:42:31 +0800]),类似下推,这个分析清楚了,下面使用awk就好说了
    awk '$1 ~ /^202/{print $0}'access.log | wc -l(ps:不加$1 ~默认的是$0,$1//是不对的,还是学习perl的时候,学到的,如不是默认的,匹配的时候要加~,没想到在这里也适用,suprise,有点少见对怪)
    这个就是统计以202开头的ip访问的次数.适当用用正则表达式,就可以统计任何ip,或则ip段了,我就不多说了!/^202.114.85.10[0-5]$/
   awk '$1 !~ /^202/{print $0}'access.log | wc -l(统计不是以202开头的,前面的!~,注意!加的地方)
   awk '$4 ~/^\[25/print{print $0}' access.log | wc -l(访问时间了)
   awk '$6 ~/GET/{print $0}' access.log | wc -l(统计get方式的)
   ps:awk默认的FS是空格,可以DIY,awk -F[ :\t] ''(修改FS后上面的$n也就变了哦^_^)
  分析下,你可以根据操作系统,编码,IE or firefox取得统计信息了哦,我就不一一写了,有需求的跟帖或QQ  or Email me^_^
  apache log分析对awk来说只是a piece of cake^_^
阅读(1460) | 评论(0) | 转发(0) |
0

上一篇:wireshark qq分析续篇

下一篇:awk 用法总结

给主人留下些什么吧!~~