取日志前100行并用awk按照IP访问量排序

类别：好文转载 / 日期：2025-11-24 / 浏览：64 / 评论：0

在Linux系统中，使用awk命令查看日志文件的最后100行，并结合其他命令如sort和uniq来找出占用最高的IP地址，可以通过以下步骤实现。这里假设你的日志文件名为access.log，并且日志中包含了IP地址和一些其他字段，例如时间戳和访问的URL。

步骤1: 查看日志的最后100行

首先，使用tail命令查看日志的最后100行：

tail -n 100 access.log

步骤2: 提取IP地址

假设IP地址位于每行的开始部分（例如，以空格分隔的第一部分），你可以使用awk来提取这些IP地址：

tail -n 100 access.log | awk '{print $1}'

这里$1表示每行的第一个字段，这通常是IP地址。如果你的IP地址在不同的位置，需要相应地调整字段号。

步骤3: 统计每个IP的访问次数

接下来，使用sort和uniq命令来统计每个IP的访问次数：

tail -n 100 access.log | awk '{print $1}' | sort | uniq -c | sort -nr

这里：

• sort用于对IP地址进行排序。

• uniq -c用于计数每个唯一行（即每个IP地址）的实例数。

• sort -nr对输出进行数值排序，-n表示按数值大小排序，-r表示逆序（从大到小）。

步骤4: 找出占用最高的IP地址

如果你只想查看占用最高的几个IP地址，可以使用head命令限制输出行数：

tail -n 100 access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -n 5

这里head -n 5将只显示访问次数最多的前5个IP地址。

综合命令

将上述步骤合并成一个命令，可以直接运行以查找占用最高的IP地址：

tail -n 100 access.log | awk '{print $1}' | sort | uniq -c | sort -nr | head -n 5

这个命令会输出最后100行日志中访问次数最多的前5个IP地址及其访问次数。根据你的具体需求，可以调整head -n 5中的数字来查看更多的或更少的IP地址。