如何 grep IP 地址和访问次数

Question 1

我针对你的情况的解决方案是：

awk '$4 ~ /21\/Jul\/2013:22/ {print $4, $1}' test.txt | \
awk -F: '{print $2":"$3, $4}' | sed -e 's/ [0-9]* / /g' | \
sort -nk2 | sort -t":" -nk1 -nk2 | uniq -c | awk '$1 > 0'

您的日志示例的输出过程如下：

  1 22:51 112.204.155.217
  3 22:51 112.211.182.145
  1 22:51 182.250.152.124
  1 22:51 222.127.42.226
  2 22:51 2.90.192.222
  1 22:52 112.205.18.203

awk '$1 > 0'在命令末尾替换为您想要的数字，即输出为awk '$1 > 1'

  3 22:51 112.211.182.145
  2 22:51 2.90.192.222

Answer

我针对你的情况的解决方案是：

awk '$4 ~ /21\/Jul\/2013:22/ {print $4, $1}' test.txt | \
awk -F: '{print $2":"$3, $4}' | sed -e 's/ [0-9]* / /g' | \
sort -nk2 | sort -t":" -nk1 -nk2 | uniq -c | awk '$1 > 0'

您的日志示例的输出过程如下：

  1 22:51 112.204.155.217
  3 22:51 112.211.182.145
  1 22:51 182.250.152.124
  1 22:51 222.127.42.226
  2 22:51 2.90.192.222
  1 22:52 112.205.18.203

awk '$1 > 0'在命令末尾替换为您想要的数字，即输出为awk '$1 > 1'

  3 22:51 112.211.182.145
  2 22:51 2.90.192.222

Question 2

尝试使用awk它来剪切数据。nawk或者gawk使其更强大并变得更容易。

类似的东西awk '{print $4, $1}'应该让你的数据切割可以轻松处理。]]

编辑：了解 man 命令。它将按需提供文档，比 Google 或 StackExchange 更快。您应该能够剪切和粘贴以下示例。

每个 IP 每分钟点击量如下：

awk '$4 ~ /21\/Jul\/2013:22/ {print $4, $1}' /var/log/ispconfig/httpd/*/access.log  \
| cut -c 11-15,20- | sort | uniq -c | awk '$1 > 10 {print}'

如果你想要按 IP 命中，试试这个：

awk '$4 ~ /21\/Jul\/2013:22/ {print $1}' /var/log/ispconfig/httpd/*/access.log  \
| sort | uniq -c | awk '$1 > 10 {print}'

您可以使用以下方法获得原始结果：

awk '$4 ~ /21\/Jul\/2013:22/ {print $4}' /var/log/ispconfig/httpd/*/access.log \
| cut -c 11-15 | sort | uniq -c | awk '$1 > 10 {print}'

Answer