linux常用的日志分析脚本

 linux实用的日志分析脚本

日志分析

随意的tail一个access_log文件,下面是一条经典的访问记录

218.19.140.242 – - [/Dec/::: +] “GET /query/trendxml/district/todayreturn/month/--/--/haizhu_tianhe.xml HTTP/1.1″   “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/ Firefox/3.6. (.NET CLR 3.5.)”

实用的日志分析脚本
了解日志的各种定义后,这里分享一下从网上淘来的一些对日志分析的脚本

.查看apache的进程数
ps -aux | grep httpd | wc -l

.分析日志查看当天的ip连接数
cat default-access_log | grep “/Dec/″ | awk ‘{print $}’ | sort | uniq -c | sort -nr

.查看指定的ip在当天究竟访问了什么url
cat default-access_log | grep “/Dec/″ | grep “218.19.140.242″ | awk ‘{print $}’ | sort | uniq -c | sort -nr

.查看当天访问排行前10的url
cat default-access_log | grep “/Dec/″ | awk ‘{print $}’ | sort | uniq -c | sort -nr | head -n 

.看到指定的ip究竟干了什么
cat default-access_log | grep 218.19.140.242 | awk ‘{print ''\t”}’ | sort | uniq -c | sort -nr | less

.查看访问次数最多的几个分钟(找到热点)
awk ‘{print $}’ default-access_log |cut -c -|sort|uniq -c|sort -nr|head

.统计一个文本中包含字符个数

cat pic.access.log |grep // |wc -l

cat c_access.log |grep "/message/publishmsg/\|/message/publish/" >test1.log 

本文内容来自于原文链接：http://www.cnblogs.com/liu-ke/p/4301827.html