Cai Feng's Blog » shell http://blog.caifeng.me Paw trace ... Tue, 19 Oct 2010 16:53:31 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 分析日志常用到的几个shell工具 http://blog.caifeng.me/2009/03/31/%e5%88%86%e6%9e%90%e6%97%a5%e5%bf%97%e5%b8%b8%e7%94%a8%e5%88%b0%e7%9a%84%e5%87%a0%e4%b8%aashell%e5%b7%a5%e5%85%b7/ http://blog.caifeng.me/2009/03/31/%e5%88%86%e6%9e%90%e6%97%a5%e5%bf%97%e5%b8%b8%e7%94%a8%e5%88%b0%e7%9a%84%e5%87%a0%e4%b8%aashell%e5%b7%a5%e5%85%b7/#comments Tue, 31 Mar 2009 03:03:40 +0000 ljpsfree http://www.caifeng.me/blog/2009/03/31/%e5%88%86%e6%9e%90%e6%97%a5%e5%bf%97%e5%b8%b8%e7%94%a8%e5%88%b0%e7%9a%84%e5%87%a0%e4%b8%aashell%e5%b7%a5%e5%85%b7/ 一个不错的例子: http://nunojob.wordpress.com/2008/04/12/history-awk-print-2-sort-uniq-c-sort-rn-head/

httpd.log | awk '{print $2}' \  | sort | uniq -c | sort -rn | head

解释:
httpd.log : 要分析的日志
awk : 用来取出某一特定的列。简单的也可以用cut来代替
sort : 用来排序(第一次排序是用来为后面的uniq服务的。uniq对于没有排序的内容工作不正确)
uniq : 用来uniq有序的内容，-c参数会把重复次数带上
sort -rn : 用来安重复次数倒序排列
head : 用来去前几条数据，默认是10.

]]> http://blog.caifeng.me/2009/03/31/%e5%88%86%e6%9e%90%e6%97%a5%e5%bf%97%e5%b8%b8%e7%94%a8%e5%88%b0%e7%9a%84%e5%87%a0%e4%b8%aashell%e5%b7%a5%e5%85%b7/feed/ 1