日志分析

原创于 2011-02-24 21:17:33 发布 · 131 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Java #F# #C #C++ #C#

linux 专栏收录该内容

9 篇文章

订阅专栏

本文介绍了一系列用于网络连接状态及日志分析的shell命令。包括如何通过grep、awk等工具筛选特定的日志记录，统计活跃IP地址，以及监测HTTP和HTTPS的新连接请求等。这些实用技巧有助于快速定位网络问题并进行故障排查。

1.找出超出3个产品的3A日志

 cat aaa.2011-0* |grep ServiceAuthReturn |grep result=1036|awk -F { '{print $2}'|awk -F ,prometion '{print $1}'|awk -F ,Product '{if($3 != null)print $3}'

2.查看连接本机网络的各个IP

 netstat|awk '{if($1=="tcp") print $5}'|awk -F ':' '{hit[$1]++}END{for(i in hit){print i,hit[i]}}'

3.这行命令用来分析netstat的输出结果，最后得出的是目前处于连接中的不同的IP地址

netstat -atn | cut -b 49-75 | grep -o -P "\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\b" | sort | uniq -c | sort -n -r -k 1,7 | head -10

4.这个命令是对于100个包中有多少个新连接请求的统计

time tcpdump -ns 200 -c 100 '(dst port http or dst port https) and tcp[13] & 2!=0' | grep -o -P '\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}.\d{1,5}\s\>' | cut -d '.' -f 1-4 | sort | uniq -c | sort -n -r -k 1,7 | head -25

netstat -n|awk '/^tcp/{++S[$NF]} END {for(a in S) print a,S[a]}'