awk命令过滤tomcat的访日日志中IP地址

1、

命令如下

批量过滤日志文件，grep -v是要排除10网段开头的IP地址

sort会自动按ip排序

uniq -c去重并计数

sort -n 按数值从小到大排序

[root@linux-node1 /work]# awk '{print $1}' localhost_access_log.2018-07-0*.txt |grep -v ^10*|sort|uniq -c|sort -n

比如有很多日志

每个日志都有这种IP地址

最终结果如下

如果怀疑被攻击可以把IP地址明显多的给封掉。

搜索可疑的IP地址段

转载于:https://www.cnblogs.com/nmap/p/9285282.html

awk命令过滤tomcat的访日日志中IP地址相关推荐

使用CDN之后APACHE日志记录中IP地址不正确的解决方案
这篇文章主要介绍了使用CDN之后APACHE日志记录中IP地址不正确的解决方案,需要的朋友可以参考下最近在搞APACHE日志分析,装好了awstats之后,这两天进行了观察, 报表日期月 1 月 ...
Shell脚本中如何将所有命令执行的结果定位到日志中
经常会有人问:Shell中如何将自己的脚本中的每条命令的执行结果放置到自定义的日志文件中? 默认情况下,每条命令执行后,标准输出会定向到屏幕输出,标准错误也会定向到屏幕输出,但屏幕一晃而过,你也就看不 ...
统计日志中ip访问次数并排序的三种方法
1 利用linux中的awk命令 grep "GET aaa.log | awk -F " " '{print $NF}' >d:/test.log 假设日志的最 ...
centos7重启网卡命令_重启 CentOS 7 系统后的 IP 地址问题
在配置 Zookeeper 的时候,我重启了 CentOS 7,发现使用 XShell 远程连接系统(主机:192.168.186.128)超时. 对于操作系统和写代码时候出现的各种 BUG 和意外, ...
linux上设置tomcat下web项目只需要ip地址访问省略端口和项目名称
正常的请求一个项目的路径是:http://ip地址:端口号/项目名. 设置tomcat下conf文件下的server.xml配置文件实现只请求ip地址来访问项目 1 找到server.xml配置文件并 ...
linux ip命令dhcp,嵌入式linux通过DHCP自动获取IP地址实现获取
前提:系统已经实现DNS(即使用ping www.baidu.com测试时能ping通). 1．在内核中添加以下选项: Networking ---> [*] Networking suppo ...
linux网卡永久生效命令,Linux/CentOS服务器一个网卡绑定多IP地址（永久设置）
Linux/CentOS服务器一个网卡绑定多IP地址(永久设置) 有时我们在使用 Linux 服务器时需要配置多个IP地址.如果要配置多个IP地址是否需要多块网卡呢?答案是否定的.以 CentOS ...
php跳转分站,根据访客所在城市ip地址自动跳转到分站的php代码
//php教程获取ip的算法 $user_IP = ($_SERVER["HTTP_VIA"]) ? $_SERVER["HTTP_X_FORWARDED_FOR&quo ...
Linux-京东字节百度提前批，一面二面都被问到了awk——实例篇（4）ip地址相关
去年提前批我投了京东.字节和百度,一面,二面都被问到了awk,如果你会,并且还很熟悉,那肯定算是一个加分项了!好感度up up up! 基本原理本篇不再赘述.请阅读: 总结了200篇面经中的awk面试 ...

awk命令过滤tomcat的访日日志中IP地址

awk命令过滤tomcat的访日日志中IP地址相关推荐

最新文章

热门文章