Linux日志分析,这三个命令最基础,不可不学【Linux】

2022-01-04 16:22:43 浏览数 (1)

一、 grep命令

Linux系统中grep命令是一种强大的文本搜索工具,它能使用正则表达式搜索文本,并把匹 配的行打印出来。grep全称是Global Regular Expression Print,表示全局正则表达式版本,它的使用权限是所有用户。

1.搜索qingyuewen字符,包含子目录

grep -Rl 'qingyuewen' view/

-i 不区分大写小

-n 显示行号

-L 列出不匹配的文件名

-c 查找总数

-v 不包含

2.搜索不包含

egrep -Rl 'qingyuewen' view/

二、 sed命令

sed是一种流编编器,它是文本处理中非常中的工具,能够完美的配合正则表达式便用,功物能不同凡响。 处理时,把当前处理的行存储在临时缓冲区中,称为”模式空间”( oattern space),接看用sed命令处理缓冲区中的内容,处理成后,把缓冲区的内容送往屏幕显示。

1.查看文件的第三行到第五行

sed -n '3,9p' /var/log/qingyuewen.log

-w 将所选的行写入文件

-s 用一个字符替换另一个

-d 删除行

-p 打印行

2.用world替换root字符

sed -i 's/root/world/g' yum.log

三,统计IP的访问数

awk '{print $3 }' m.anybeen.com.access.pipe | sort |uniq -c | sort -nr | head -n 10

0 人点赞