本文详细介绍了如何使用AWK命令从访问日志中筛选出访问量异常高的IP，并对其进行排序和倒序输出，以便进行进一步的分析和防护。通过这种方法，可以有效识别可能的攻击行为或爬虫活动。
维护的一个应用，统计PV/UV的时候，发现有天的访问超出其他天一大截，感觉是被攻击了，或者是被爬虫抓取。因此需要统计一些ip，让PE分析一下这些攻击ip为何被封掉。
根据访问日志统计排名前几的访问ip，一条AWK便能完成：
cat xxx-access_log |awk '{++S[$3]} END{for(a in S) if(S[a] > 2000) print a,S[a]}' |sort -nr -k2
解释一下：ip是每行的第三个字段（以空格分隔），根据第三个字段构造一个数组，最后将数组输出，输出时，根据第二个字段做个倒排序。这样便能得到访问量排名前几的ip
根据访问日志统计排名前几的访问ip，一条AWK便能完成：
cat xxx-access_log |awk '{++S[$3]} END{for(a in S) if(S[a] > 2000) print a,S[a]}' |sort -nr -k2
解释一下：ip是每行的第三个字段（以空格分隔），根据第三个字段构造一个数组，最后将数组输出，输出时，根据第二个字段做个倒排序。这样便能得到访问量排名前几的ip
扫一扫
4692
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
