linux 在文件中查找ip的命令行

最新推荐文章于 2024-10-06 07:00:00 发布

weixin_33994444

最新推荐文章于 2024-10-06 07:00:00 发布

阅读量3.3k

点赞数 1

CC 4.0 BY-SA版权

文章标签：操作系统 python shell

原文链接：https://my.oschina.net/u/2364788/blog/2961190

本文介绍了一种使用grep命令精确提取日志文件中IP地址的方法，并通过sort和uniq命令统计每个IP的出现次数，最终找出访问频率最高的前两个IP地址。这一过程对于网络安全监控和流量分析具有重要意义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

grep -E -o "([0-9]{1,3}[\.]){3}[0-9]{1,3}" access.log

以下是比较准确的写法

grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"  access.log

统计每个ip出现次数

grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"  access.log |sort|uniq -c

查看日志中访问次数最多的前2个IP

grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)" access.log |sort|uniq -c| sort -n -r | head -n 2