我如何在“一般”中从此输入生成
输入(/proc/net/ip_conntrack)
udp 17 0 src=192.168.1.128 dst=91.120.112.125 sport=29249 dport=39802 packets=3 bytes=408 [UNREPLIED] src=91.120.112.125 dst=79.132.235.112 sport=39802 dport=29249 packets=0 bytes=0 mark=0 use=2
udp 17 146 src=192.168.1.128 dst=98.196.37.3 sport=56932 dport=43645 packets=924 bytes=406167 src=98.196.37.3 dst=79.132.235.112 sport=43645 dport=56932 packets=1042 bytes=546092 [ASSURED] mark=0 use=2
tcp 6 118 SYN_SENT src=192.168.1.129 dst=89.132.51.110 sport=2518 dport=47385 packets=2 bytes=104 [UNREPLIED] src=80.132.51.190 dst=79.132.235.112 sport=47385 dport=2518 packets=0 bytes=0 mark=0 use=2
udp 17 147 src=192.168.1.128 dst=98.196.37.7 sport=56937 dport=43647 packets=924 bytes=406167 src=98.196.37.7 dst=80.132.235.117 sport=43647 dport=56937 packets=1042 bytes=546092 [ASSURED] mark=0 use=2
tcp 6 119 SYN_SENT src=192.168.1.129 dst=89.132.51.110 sport=2514 dport=47384 packets=2 bytes=104 [UNREPLIED] src=80.132.51.194 dst=80.132.235.114 sport=47384 dport=2514 packets=0 bytes=0 mark=0 use=2
udp 17 163 src=192.168.1.111 dst=192.168.1.201 sport=67 dport=68 packets=29 bytes=9512 src=192.168.1.201 dst=192.168.1.1 sport=68 dport=67 packets=27 bytes=8856 [ASSURED] mark=0 use=2
tcp 6 1 TIME_WAIT src=192.168.1.201 dst=67.201.31.15 sport=55479 dport=80 packets=7 bytes=725 src=67.201.31.35 dst=79.132.235.112 sport=80 dport=55479 packets=5 bytes=1963 [ASSURED] mark=0 use=2
到这个输出?
输出
udp 192.168.1.128 3
tcp 192.168.1.129 2
udp 192.168.1.111 1
tcp 192.168.1.201 1
因此,根据输入数据,输出将是 3 列:
protocoll src-ip-address count-connection-numbers
这样连接数最多的 IP 将位于顶部。
答案1
使用sed,独特的,种类,awk和柱子:
sed -n -r 's/^(udp|tcp)\s*[^=]*=([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}).*$/\1 \2/p' infile \
| sort | uniq -c | sort -nr | awk '{print $2" "$3" "$1'} | column -t > outfile
答案2
你可以使用 perl one-liner 来完成它,非常简单!
perl -lane 'print "$F[0] $1" if /src=(.*?)\s/' /proc/net/ip_conntrack | sort | uniq -c | sort -rn -k 1
答案3
分为两个步骤:提取协议和源地址,收集整理。你已经知道如何做第二个,让我们看看如何做第一个。
你已经有了提取源地址的方法:
sed -ne 's/^.*src=\([^ ]*\).*/\1/p'
但这会提取最后一个src=
字段;这里我们要提取第一个。在 sed 中有点不方便,但可以做到。
sed -n -e 's/\(src=[^ ]*\).*/\1/' -e 's/^.*src=\([^ ]*\).*/\1/p'
要保留第一个字段,只需将最后一个替换应用于第一个空格之后的部分。
sed -n -e 's/\(src=[^ ]*\).*/\1/' -e 's/ .*src=\([^ ]*\).*/ \1/p'
这句话很简洁,也不是很清楚。这是一种同样简洁但更清晰的方法,可以使用 awk 获得相同的输出。调用match
查找第一个字段的范围src=
,然后打印出该行的相应部分。
awk 'match($0, / src=[^ ]*/) {print $1 substr($0, RSTART, RLENGTH)}'
最后,通过管道进入第二阶段(排序、获取计数并按计数排序)。
awk 'match($0, / src=[^ ]*/) {print $1 substr($0, RSTART, RLENGTH)}' |
sort | uniq -c | sort -nr
答案4
#!/usr/bin/perl
use strict;
use warnings;
my %count;
# extract protocol and source-ip-address, count rows with same values
while(<>) {
if (/^([^ ]+).*src=([0-9.]+)/) {
$count{"$1 $2"}++;
}
}
# sort by count
for my $p_src (sort {$count{$b} <=> $count{$a}} keys %count) {
print "$p_src\t$count{$p_src}\n";
}
示例(您的数据不是很有趣)
$ eg.pl eg.txt
tcp 67.201.31.35 1
tcp 80.132.51.190 1
tcp 80.132.51.194 1
udp 192.168.1.201 1
udp 91.120.112.125 1
udp 98.196.37.3 1
udp 98.196.37.7 1