Linux 取访问前十的ip地址 head -10 日志分析

[root@vm_dsj_20150527a logs]# cat test_err.log
/Get http://192.168.1.100/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.102/auth
/Get http://192.168.1.101/auth
/Get http://192.168.1.100/auth
/Get http://192.168.1.102/auth

截取ip地址：
方法一：

[root@vm_dsj_20150527a logs]# awk -F '/' '{print $4}' test_err.log
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.100
192.168.1.100
192.168.1.102
192.168.1.101
192.168.1.100
192.168.1.102

方法二：

[root@vm_dsj_20150527a logs]# cut -d '/' -f 4  test_err.log
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.100
192.168.1.100
192.168.1.102
192.168.1.101
192.168.1.100
192.168.1.102

[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort
192.168.1.100
192.168.1.100
192.168.1.100
192.168.1.100
192.168.1.101
192.168.1.101
192.168.1.101
192.168.1.102
192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c #对IP地址排序sort并展示重复的次数uniq -c
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | head -2   #取前两个ip地址
      4 192.168.1.100
      3 192.168.1.101
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | head -10  #取前10个ip地址
      4 192.168.1.100
      3 192.168.1.101
      2 192.168.1.102
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | awk '{if ($1>3) print $0}'  #取出现次数超过3次的ip地址
      4 192.168.1.100
[root@vm_dsj_20150527a logs]# cut -d '/' -f 4 test_err.log | sort |uniq -c | sort -k 1 -n -r | awk '{if ($1>2) print $0}'  #取出现次数超过2次的ip地址
      4 192.168.1.100
      3 192.168.1.101

命令说明：

• cut

This is a test line.
-d 字符：指定分隔符
-f#: 指定要显示字段

• sort

按字符进行比较
sort [option] file…
-f: 忽略字符大小写；-n: 比较数值大小；
-t: 指定分隔符
-k: 指定分隔后进行比较字段
-u: 重复的行，只显示一次；

• uniq

移除重复的行
-c：显示每行重复的次数
-d：仅显示重复过的行
-u: 仅显示不曾重复的行