apache日志分析腳本

610302547

需求:一個(gè)分析apache日志的腳本或者命令
實(shí)現(xiàn)的功能,顯示日志中每小時(shí)流量,(顯示型式可以是下面這樣,也可以是你喜歡的任意型式)
# sh  hour.sh  access_20130510.log
00:00 - 01:00  2G
01:01 - 02:00  3G
03:01 - 04:00  4G
..............


日志文件名:access_20130510.log
日志格式:
202.202.3.2  101.101.2.2  303.303.4.3  -  -  [10/May/2013:00:00:01 +800]  "GET  /product.shtml  HTTP/1.1"  200  3700  4321
解釋:
客戶端IP        CDNIP           CDNIP           -  -  服務(wù)器接收時(shí)間                時(shí)區(qū)     獲取方式  域名后面跟的參數(shù)  協(xié)議     狀態(tài)嗎  請(qǐng)求大小(字節(jié))  服務(wù)器處理時(shí)間


          不要安裝什么日志分析軟件.

rdcwayx

這個(gè)不難，自己寫寫看啦。

思路： 對(duì)第六個(gè)字段提取小時(shí)值，對(duì)倒數(shù)第二個(gè)字段歸類想加即可。

cao627

用awk , 二樓思路。
顯示形式最好如下：
第 1 小時(shí)  2G
第 2 小時(shí)  3G
....

610302547

回復(fù) 2# rdcwayx


    多謝,

1. #!/bin/bash
   
2. hour=`seq -w 00 23`
   
3. for a in ${hour}
   
4. do
   
5. traffic=`cat $1 |grep "/2013:${a}"|awk '{sum+=$11} END {print sum/1024/1024/1024}' `
   
6. echo "$a: ${num}"
   
7. done

復(fù)制代碼

cao627

@610302547沒有充分利用awk的功能，感覺有點(diǎn)浪費(fèi)，樓上的腳本的功能，一條awk語句就能實(shí)現(xiàn)。

關(guān)陰月飛

回復(fù) 1# 610302547

1. awk -F'[ :]+' '{a[$7]+=$15}END{for(i in a)print i,a[i]}'  logfile

復(fù)制代碼

610302547

回復(fù) 5# cao627


    笨人有笨人的法,能解決問題就行.
還是謝謝你