Linux 进阶语句

日常工作需要用到，shell语句用于分析定位生产问题，本次做个记录

# 将日志先拷贝到当前目录
cp /tmp/Nginx.log .

本次目标是： 找出log中的404 500的报错

#使用管道取出相关日志
less nginx.log 

通过/ 查询得知 状态码处于第9个字段

#使用 awk 筛选出第九个字段的全部内容
less nginx.log | awk '{print $9}'

对应结果集太多

# 使用sort排序  uniq -c 去重 统计
less nginx.log | awk '{print $9}'| sort | uniq -c

总有以上几种状态码，需要再次筛选

#使用 ~正则 匹配日志400和500状态相关的  $0打印所有行信息
less nginx.log | awk '$9~/500|404/{print $0}'

找出500错误时候的上下文，找出500错误的前两行 考察grep高级用法
可以使用grep -b

• -b 或 --byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
• -B<显示行数> 或 --before-context=<显示行数> : 除了显示符合样式的那一行之外，并显示该行之前的内容。

grep -B 2 '500' nginx.log

统计前十的ip，分别打印ip和出现次数

首先查询到日志：cat nginx.log

通过日志分析的得知ip处于日志中第一个字段位置

#利用管道符，拼接awk分割，打印出的ip信息
cat nginx.log|awk {print $1}

管道符拼接

然后使用sort对结果进行排序

使用uniq -c 去统计次数

• -c或--count 在每列旁边显示该行重复出现的次数。

使用sort -nr 检查排序（以前十倒序排序）

• -n 依照数值的大小排序
• -r 以相反的顺序来排序

使用head -n 10 筛选数据只有 十行