Apache 日志分析(二)

01.查看IP

cat access_log | awk ‘{print $1}’

 

02.对IP排序

cat access_log | awk ‘{print $1}’ | sort

 

03.打印每一重复行出现的次数

cat access_log | awk ‘{print $1}’ | sort | uniq -c

 

04.排序并统计行数

cat access_log|awk ‘{print $1}’|sort|uniq -c|sort -rn|wc -l

 

05.显示访问前10位的IP地址，便于查找攻击源

cat access_log|awk ‘{print $1}’|sort|uniq -c|sort -nr|head -10

 

06.显示指定时间以后的日志

cat access_log|awk ‘$4>=”19/Jul/2016:10:00:01″‘ access_log

 

07.找出访问量最大的IP地址，并封掉

cat access_log|awk ‘{print $1}’|sort|uniq -c|sort -nr|more

 

iptables -I INPUT -s 192.168.0.22 -j DROP

iptables -I INPUT -s 192.168.0.0/24 -j DROP

 

08.找出下载文件最多的几个exe文件

cat access_ko178.log|awk ‘($7 ~/.png/){print $10 “” $1 “” $4″”$7}’|sort -n|uniq -c|sort -nr|head -5

大于10k的文件 

cat access_ko178.log|awk ‘($10 > 10 && $7 ~/.png/){print $7}’|sort -n|uniq -c|sort -nr|head -5

 

09.简单的流量统计

cat access_ko178.log |awk ‘{sum+=$10} END {print sum}’

 

cat access_ko178.log | awk ‘{ sum += $7; } END { print “sum = ” sum; print “average = ” sum/NR }’ 

 

10.统计401访问被拒绝的数量，便于找出可疑IP

cat access_ko178.log |awk ‘(/401/)’ |wc -l

 

11.统计连接状态次数

cat access_ko178.log |awk ‘{print $9}’|sort|uniq -c |sort -nr

 

12.查看某一时间内的IP连接情况

grep “2016:08” access_ko178.log |awk ‘{print $4}’|sort|uniq -c|sort -nr|more