假设pcaccess.log是某应用的accesslog
成都一家集口碑和实力的网站建设服务商，拥有专业的企业建站团队和靠谱的建站技术，10年企业及个人网站建设经验 ,为成都近千家客户提供网页设计制作,网站开发,企业网站制作建设等服务,包括成都营销型网站建设，
成都品牌网站建设，同时也为不同行业的客户提供网站建设、
网站制作的服务,包括成都电商型网站制作建设,装修行业网站制作建设，传统机械行业网站建设,传统农业行业网站制作建设。在成都做网站,选网站制作建设服务商就选
创新互联公司。
a.查看日志中访问次数最多的前10个IP
cat pcaccess.log|cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 10 |less
b.查看日志中出现100次以上的IP
#cat pcaccess.log |cut -d ' ' -f 1 |sort |uniq -c | awk '{if ($1 > 100) print $0}'|sort -nr |less
c.查看最近访问量最高的URL
假设第九个位置是url，则命令如下：
#cat pcaccess.log |tail -10000|awk '{print $9}'|sort|uniq -c|sort -nr|less
左边的数字是出现的次数，右边的参数是对应的URL
d.查看最近访问量最高的页面(.jsp)
#cat pcaccess.log |awk '{print $9}'|grep '.jsp'|sort|uniq -c|sort -nr |head -n 10
e.查看日志中访问超过100次的页面
#cat pcaccess.log | cut -d ' ' -f 9| sort |uniq -c | awk '{if ($1 > 100) print $0}' | less
f.某天访问网站的独立IP有多少
#cat pcaccess.log|grep '17/Oct/2012'|grep "******"|wc|awk '{print $1}'|uniq
g.统计某类url，一天的访问次数
#cat pcaccess.log |grep '17/Oct/2012'|awk '{print $9}'|grep '/model.html'|wc -l
h.列出传输时间超过 3 秒的文件
首先把请求时间和文件提取出来（假如倒数第四个域是请求时间）
#cat pcaccess.log|awk '{print $9 ，$(NF-4)}' >timeurl
找出传输时间超过3s的文件
#cat timeurl|awk '($NF > 3){print $1，$2}'
找出传输时间超过3s的文件并且出现次数最多的前20个
#cat timeurl|awk '($NF > 3){print $1}'|sort -n|uniq -c|sort -nr|head -20
i.列出传输大的几个exe文件（分析下载站的时候常用）
#cat pcaccess.log |awk '($7~/\.exe/){print $14,$9}'|sort -nr|head -20
j.统计404的连接
#awk '($12 ~/404/)' pcaccess.log | awk '{print $12,$9}' | sort|uniq -c|sort -nr
k.统计http status
#cat pcaccess.log |awk '{counts[$(12)]+=1}; END {for(code in counts) print code, counts[code]}'
#cat pcaccess.log |awk '{print $12}'|sort|uniq -c|sort -rn
本文名称：accesslog分析案例-创新互联
标题链接：
http://cdkjz.cn/article/gojoo.html
