#查看80端口的tcp连接 



#netstat -tan | grep "ESTABLISHED" | grep ":80" | wc -l 







#当前WEB服务器中联接次数最多的ip地址: 



#netstat -ntu |awk '{print $5}' |sort | uniq -c| sort -n -r 



231 ::ffff:127.0.0.1:8095 



23 ::ffff:192.168.50.201:5432 



2 ::ffff:192.168.50.203:80 



1 servers) 



1 ::ffff:192.168.50.56:43314 



1 ::ffff:192.168.50.21:2996 



1 ::ffff:192.168.50.21:2989 



1 ::ffff:192.168.50.200:8060 



1 ::ffff:192.168.50.12:1300 



1 ::ffff:192.168.50.12:1299 



1 ::ffff:192.168.50.12:1298 



1 ::ffff:127.0.0.1:57933 



1 Address 



1 192.168.50.41:65310 



1 192.168.50.41:64949 



1 192.168.50.41:49653 



#查看日志中访问次数最多的前10个IP 



#cat access_log |cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 10 |less 



14085 121.207.252.122 



13753 218.66.36.119 



11069 220.162.237.6 



1188 59.63.158.118 



1025 ::1 



728 220.231.141.28 



655 114.80.126.139 



397 117.25.55.100 



374 222.76.112.211 



348 120.6.214.70 





#查看日志中出现100次以上的IP 



#cat access_log |cut -d ' ' -f 1 |sort |uniq -c | awk '{if ($1 > 100) print $0}'|sort -nr |less 





14085 121.207.252.122 



13753 218.66.36.119 



11069 220.162.237.6 



1188 59.63.158.118 



1025 ::1 



728 220.231.141.28 



655 114.80.126.139 



397 117.25.55.100 



374 222.76.112.211 



348 120.6.214.70 



252 58.211.82.150 



252 159.226.126.21 



206 121.204.57.94 



192 59.61.111.58 



186 218.85.73.40 



145 221.231.139.30 



134 121.14.148.220 



123 222.246.128.220 



122 61.147.123.46 



119 121.204.105.58 



107 116.9.75.237 



105 118.123.5.173 



#查看最近访问量最高的文件 



#cat access_log |tail -10000|awk '{print $7}'|sort|uniq -c|sort -nr|less 



8729 /server-status?auto 



618 / 



15 /favicon.ico 



12 /manager/html 



10 * 



9 /top/icons.gif 



8 /www.766.com/awstats.www.766.com.html 



8 /awstatsicons/other/vv.png 



8 /awstatsicons/other/vu.png 



8 /awstatsicons/other/vp.png 



8 /awstatsicons/other/vk.png 



8 /awstatsicons/other/vh.png 



8 /awstatsicons/other/hx.png 



8 /awstatsicons/other/hp.png 



8 /awstatsicons/other/hk.png 



8 /awstatsicons/other/hh.png 



8 /awstatsicons/other/he.png 



8 /awstatsicons/other/awstats_logo6.png 



8 /awstatsicons/os/win.png 



8 /awstatsicons/os/unknown.png 



8 /awstatsicons/os/unix.png 



8 /awstatsicons/os/symbian.png 



8 /awstatsicons/os/psp.png 



#查看最近访问量最高的页面(.png) 



#cat access_log |awk '{print $7}'|grep '.png'|sort|uniq -c|sort -nr |head -n 10 



241 /awstatsicons/other/awstats_logo6.png 



227 /awstatsicons/clock/hr12.png 



226 /awstatsicons/other/vv.png 



226 /awstatsicons/other/vu.png 



226 /awstatsicons/other/vp.png 



226 /awstatsicons/other/vk.png 



226 /awstatsicons/other/vh.png 



226 /awstatsicons/clock/hr9.png 



226 /awstatsicons/clock/hr8.png 



226 /awstatsicons/clock/hr7.png 







#查看日志中访问超过100次的页面 



#cat access_log | cut -d ' ' -f 7 | sort |uniq -c | awk '{if ($1 > 100) print $0}' | less 



20107 / 



1027 * 



215 /awstatsicons/browser/chrome.png 



215 /awstatsicons/browser/firefox.png 



136 /awstatsicons/browser/mozilla.png 



216 /awstatsicons/browser/msie.png 



201 /awstatsicons/browser/netscape.png 



123 /awstatsicons/browser/notavailable.png 



214 /awstatsicons/browser/opera.png 



215 /awstatsicons/browser/pdaphone.png 



214 /awstatsicons/browser/safari.png 



215 /awstatsicons/browser/unknown.png 



226 /awstatsicons/clock/hr10.png 



226 /awstatsicons/clock/hr11.png 



227 /awstatsicons/clock/hr12.png 



225 /awstatsicons/clock/hr1.png 



226 /awstatsicons/clock/hr2.png 



226 /awstatsicons/clock/hr3.png 



226 /awstatsicons/clock/hr4.png 



226 /awstatsicons/clock/hr5.png 



226 /awstatsicons/clock/hr6.png 



226 /awstatsicons/clock/hr7.png 



226 /awstatsicons/clock/hr8.png 



#access_log昨天一天的点击量(clicks); 



cat access_log|grep '12/Nov/2009'|grep "******.jsp"|wc|awk '{print $1}'|uniq 







#昨天访问网站的独立IP有多少; 





cat access_log|grep '12/Aug/2009'|grep "******"|wc|awk '{print $1}'|uniq 



194 



#统计某url,一天的访问次数 



#cat access_log|grep '12/Aug/2009'|grep '/images/index/e1.gif'|wc|awk '{print $1}' 







#拉出前五天的访问次数最多的网页前20名清单;进行五天日志对比,找出排名靠前重复的网页,即可得出本周访问量最大的前几个网页; 



#cat access_log|awk '{print $7}'|uniq -c |sort -n -r|head -20 



10519 / 



654 /manager/html 



450 /manager/html 



397 / 



368 /manager/html 



304 / 



280 /manager/html 



279 / 



263 /manager/html 



252 /manager/html 



252 /manager/html 



226 / 



220 / 



193 / 



187 / 



180 / 



167 / 



166 / 



134 / 



129 / 



#从日志里查看该ip在干嘛: 



#cat access_log | grep 218.66.36.119| awk '{print $1"\t"$7}' | sort | uniq -c | sort -nr | less 



243 218.66.36.119 / 



210 218.66.36.119 /awstatsicons/other/awstats_logo6.png 



198 218.66.36.119 /awstatsicons/clock/hr12.png 



197 218.66.36.119 /awstatsicons/other/vv.png 



197 218.66.36.119 /awstatsicons/other/vu.png 



197 218.66.36.119 /awstatsicons/other/vp.png 



197 218.66.36.119 /awstatsicons/other/vk.png 



197 218.66.36.119 /awstatsicons/other/vh.png 



197 218.66.36.119 /awstatsicons/clock/hr9.png 



197 218.66.36.119 /awstatsicons/clock/hr8.png 



197 218.66.36.119 /awstatsicons/clock/hr7.png 



197 218.66.36.119 /awstatsicons/clock/hr6.png 



197 218.66.36.119 /awstatsicons/clock/hr5.png 



197 218.66.36.119 /awstatsicons/clock/hr4.png 



197 218.66.36.119 /awstatsicons/clock/hr3.png 



197 218.66.36.119 /awstatsicons/clock/hr2.png 



197 218.66.36.119 /awstatsicons/clock/hr1.png 



197 218.66.36.119 /awstatsicons/clock/hr11.png 



#列出传输时间超过 30 秒的文件 



#cat access_log|awk ‘($NF > 30){print $7}’|sort -n|uniq -c|sort -nr|head -20 



14058 /server-status?auto 



8966 / 



3955 /manager/html 



1025 * 



214 /www.766.com/awstats.www.766.com.html 



211 /awstatsicons/other/awstats_logo6.png 



199 /awstatsicons/clock/hr12.png 



198 /awstatsicons/other/vv.png 



198 /awstatsicons/other/vu.png 



198 /awstatsicons/other/vp.png 



198 /awstatsicons/other/vk.png 



198 /awstatsicons/other/vh.png 



198 /awstatsicons/clock/hr9.png 



198 /awstatsicons/clock/hr8.png 



198 /awstatsicons/clock/hr7.png 



198 /awstatsicons/clock/hr6.png 



198 /awstatsicons/clock/hr5.png 



198 /awstatsicons/clock/hr4.png 



198 /awstatsicons/clock/hr3.png 



198 /awstatsicons/clock/hr2.png 



#列出最最耗时的页面(超过60秒的)的以及对应页面发生次数 



#cat access_log |awk ‘($NF > 60 && $7~/\.php/){print $7}’|sort -n|uniq -c|sort -nr|head -100

Apache的Access.log分析总结的更多相关文章

  1. netstat--查看服务器[有效]连接数--统计端口并发数--access.log分析

    简介 Netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (Interface Statistics),masquerade 连接,多播成员 (Multicast Member ...

  2. 【转载】netstat--查看服务器[有效]连接数--统计端口并发数--access.log分析

    简介 Netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (Interface Statistics),masquerade 连接,多播成员 (Multicast Member ...

  3. PHP Apache Access Log 分析工具 拆分字段成CSV文件并插入Mysql数据库分析

    现在需要分析访问日志,怎么办? 比如分析D:\Servers\Apache2.2\logs\access2014-05-22.log http://my.oschina.net/cart/针对这个问题 ...

  4. 限制Apache日志access.log、error.log文件大小

    在 Windows 下的设置例子如下: # 限制错误日志文件为 1M ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 1M& ...

  5. [日志分析] Access Log 日志分析

    0x00.前言: 如何知道自己所在的公司或单位是否被入侵了?是没人来“黑”,还是因自身感知能力不足,暂时还没发现?入侵检测是每个安全运维人员都要面临的严峻挑战.安全无小事,一旦入侵成功,后果不堪设想. ...

  6. 关于apache access log 统计的那些事儿

    统计APACHE ACCESS.LOG IP访问记录 可以根据自己的需要,统计很多,每个IP访问多少个页面等等! cat access.log-20090904 |awk '{print $3}'|s ...

  7. goaccess分析access.log

    接上一篇,开始学习goaccess使用~ 源码安装完成后,我的goaccess的配置文件goaccess.conf位于/usr/local/etc/ /usr/local/etc/goaccess/g ...

  8. Tomcat access log配置

    在tomcat的access中打印出请求的情况可以帮助我们分析问题,通常比较关注的有访问IP.线程号.访问url.返回状态码.访问时间.持续时间. 在Spring boot中使用了内嵌的tomcat, ...

  9. springboot中配置tomcat的access log

    在tomcat的access中打印出请求的情况可以帮助我们分析问题,通常比较关注的有访问IP.线程号.访问url.返回状态码.访问时间.持续时间. 在Spring boot中使用了内嵌的tomcat, ...

随机推荐

  1. Lind.DDD.LindMQ~关于持久化到Redis的消息格式

    回到目录 关于持久化到Redis的消息格式,主要是说在Broker上把消息持久化的过程中,需要存储哪些类型的消息,因为我们的消息是分topic的,而每个topic又有若干个queue组成,而我们的to ...

  2. ArcEngine 无法嵌入互操作类型

    说明: 在.net 4.0中,声明 IPoint point = new PointClass();会出现下面这个错误 错误 2 类型"ESRI.ArcGIS.Geometry.PointC ...

  3. LwIP源代码文件目录解析

    1 -- LwIP源代码文件目录 root@motadou:/home/motadou/lwip/lwip-1.4.1# tree . ├── CHANGELOG ├── COPYING ├── do ...

  4. 【转】AngularJs $location获取url参数

    // 带#号的url,看?号的url,见下面 url = http://qiaole.sinaapp.com?#name=cccccc $location.absUrl(); // http://qi ...

  5. mysql三个应用场景

    场景一,数据表自动备份(多个数据表字段同步等),使用触发器.如updatelog记录对资源的所有操作日志,reslastlog记录资源最后操作的日志信息.同步方式实现如下: //创建表 DROP TA ...

  6. DOM 和 BOM 的 对象 和方法

    DOM   对象 有 documet  event element  attlibute 方法  getElementById   getElementsBytagname  getElementsB ...

  7. oc中的委托模式

    通过一个例子来理解委托模式 首先定义个协议 协议(protocol) :它可以声明一些必须实现的方法和选择实现的方法  (在java中称为接口) // // StudentDelegate.h // ...

  8. boostrap小图标

  9. 云中Active Directory是如何工作的?

    [TechTarget中国原创] 微软公司1999年在Windows Server 2000中引入Active Directory功能.后期的Windows Server版本中陆续进行改善提升,Win ...

  10. Jenkins里邮件插件触发器配置和Send to Developers到底是什么意思(转)

    邮件触发类型介绍(Triggers) By default, the onlytrigger configured is the "Failure" trigger.  To ad ...