日常工作需要用到，shell語句用于分析定位生產(chǎn)問題，本次做個(gè)記錄

# 將日志先拷貝到當(dāng)前目錄cp /tmp/nginx.log .

本次目標(biāo)是： 找出log中的404 500的報(bào)錯(cuò)

#使用管道取出相關(guān)日志less nginx.log

通過/ 查詢得知 狀態(tài)碼處于第9個(gè)字段

#使用 awk 篩選出第九個(gè)字段的全部內(nèi)容less nginx.log | awk '{print $9}'

對(duì)應(yīng)結(jié)果集太多

# 使用sort排序 uniq -c 去重 統(tǒng)計(jì)less nginx.log | awk '{print $9}'| sort | uniq -c

總有以上幾種狀態(tài)碼，需要再次篩選

#使用 ~正則 匹配日志400和500狀態(tài)相關(guān)的 $0打印所有行信息less nginx.log | awk '$9~/500|404/{print $0}'

找出500錯(cuò)誤時(shí)候的上下文，找出500錯(cuò)誤的前兩行 考察grep高級(jí)用法
可以使用grep -b

• -b 或 --byte-offset : 在顯示符合樣式的那一行之前，標(biāo)示出該行第一個(gè)字符的編號(hào)。
• -B 或 --before-context= : 除了顯示符合樣式的那一行之外，并顯示該行之前的內(nèi)容。

grep -B 2 '500' nginx.log

統(tǒng)計(jì)前十的ip，分別打印ip和出現(xiàn)次數(shù)

首先查詢到日志：cat?nginx.log

通過日志分析的得知ip處于日志中第一個(gè)字段位置

#利用管道符，拼接awk分割，打印出的ip信息cat?nginx.log|awk {print $1}

管道符拼接

然后使用sort對(duì)結(jié)果進(jìn)行排序

使用uniq -c 去統(tǒng)計(jì)次數(shù)

• -c或--count 在每列旁邊顯示該行重復(fù)出現(xiàn)的次數(shù)。

使用sort -nr 檢查排序(以前十倒序排序)

• -n 依照數(shù)值的大小排序
• -r 以相反的順序來排序

使用head -n 10 篩選數(shù)據(jù)只有 十行

總結(jié)

以上是生活随笔為你收集整理的语句拼接_Linux 进阶语句的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。