国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構(gòu)

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術干貨  > 這些Shell分析服務器日志命令集錦,優(yōu)秀!

這些Shell分析服務器日志命令集錦,優(yōu)秀!

來源:千鋒教育
發(fā)布人:syq
時間: 2022-09-26 10:52:00 1664160720

  自己的小網(wǎng)站跑在阿里云的 ECS 上面, 偶爾也去分析分析自己網(wǎng)站服務器日志,看看網(wǎng)站的訪問量。看看有沒有黑客搞破壞!于是收集,整理一些服務器日志分析命令,大家可以試試!

  1、查看有多少個IP訪問:

11

  2、查看某一個頁面被訪問的次數(shù):

12

  3、查看每一個IP訪問了多少個頁面:

13

  4、將每個IP訪問的頁面數(shù)進行從小到大排序:

14

  5、查看某一個IP訪問了哪些頁面:

15

  6、去掉搜索引擎統(tǒng)計的頁面:

16

  7、查看2015年8月16日14時這一個小時內(nèi)有多少IP訪問:

17

  8、查看訪問前十個ip地址

18

  uniq -c 相當于分組統(tǒng)計并把統(tǒng)計數(shù)放在最前面

19

20

  9、訪問次數(shù)最多的10個文件或頁面

21

  訪問量最大的前20個ip

  10、通過子域名訪問次數(shù),依據(jù)referer來計算,稍有不準

22

  11、列出傳輸大小最大的幾個文件

23

  12、列出輸出大于200000byte(約200kb)的頁面以及對應頁面發(fā)生次數(shù)

24

  13、如果日志最后一列記錄的是頁面文件傳輸時間,則有列出到客戶端最耗時的頁面

25

  14、列出最最耗時的頁面(超過60秒的)的以及對應頁面發(fā)生次數(shù)

26

  15、列出傳輸時間超過 30 秒的文件

27

  16、列出當前服務器每一進程運行的數(shù)量,倒序排列

28

  17、查看apache當前并發(fā)訪問數(shù)

  對比httpd.conf中MaxClients的數(shù)字差距多少

29

  18、可以使用如下參數(shù)查看數(shù)據(jù)

30

  統(tǒng)計httpd進程數(shù),連個請求會啟動一個進程,使用于Apache服務器。

  表示Apache能夠處理1388個并發(fā)請求,這個值Apache可根據(jù)負載情況自動調(diào)整

31

  netstat -an會打印系統(tǒng)當前網(wǎng)絡鏈接狀態(tài),而grep -i “80”是用來提取與80端口有關的連接的,wc -l進行連接數(shù)統(tǒng)計。

  最終返回的數(shù)字就是當前所有80端口的請求總數(shù)

32

  netstat -an會打印系統(tǒng)當前網(wǎng)絡鏈接狀態(tài),而grep ESTABLISHED 提取出已建立連接的信息。然后wc -l統(tǒng)計。

  最終返回的數(shù)字就是當前所有80端口的已建立連接的總數(shù)。

33

  可查看所有建立連接的詳細記錄

  19、輸出每個ip的連接數(shù),以及總的各個狀態(tài)的連接數(shù)

34

  20、其他的收集

  分析日志文件下 2012-05-04 訪問頁面最高 的前20個 URL 并排序

35

  查詢受訪問頁面的URL地址中 含有 www.abc.com 網(wǎng)址的 IP 地址

36

  獲取訪問最高的10個IP地址 同時也可以按時間來查詢

37

  時間段查詢?nèi)罩緯r間段的情況

38

  分析 2015/8/15 到 2015/8/16 訪問”/index.php?g=Member&m=Public&a=sendValidCode”的IP倒序排列

39

  (7里面包含.php的就輸出,本句的意思是最耗時的一百個PHP頁面

40

  列出最最耗時的頁面(超過60秒的)的以及對應頁面發(fā)生次數(shù)

41

  統(tǒng)計網(wǎng)站流量(G)

42

  統(tǒng)計404的連接

43

  統(tǒng)計http status

44

  每秒并發(fā)

45

  帶寬統(tǒng)計

46

  找出某天訪問次數(shù)最多的10個IP

47

  當天ip連接數(shù)最高的ip都在干些什么

48

  小時單位里ip連接數(shù)最多的10個時段

49

  找出訪問次數(shù)最多的幾個分鐘

50

  取5分鐘日志

51

  則判斷開始時間戳與結(jié)束時間戳是否相等

52

  #如果不相等,則取出開始時間戳的行號,與結(jié)束時間戳的行號

  查看tcp的鏈接狀態(tài)

53

  查找請求數(shù)前20個IP(常用于查找攻來源):

54

  用tcpdump嗅探80端口的訪問看看誰最高

55

  查找較多time_wait連接

56

  找查較多的SYN連接

57

  根據(jù)端口列進程

58

  查看了連接數(shù)和當前的連接數(shù)

59

  查看IP訪問次數(shù)

60

  Linux命令分析當前的鏈接狀況

61

  通過watch可以一直監(jiān)控

  LAST_ACK 5 #關閉一個TCP連接需要從兩個方向上分別進行關閉,雙方都是通過發(fā)送FIN來表示單方向數(shù)據(jù)的關閉,當通信雙方發(fā)送了最后一個FIN的時候,發(fā)送方此時處于LAST_ACK狀態(tài),當發(fā)送方收到對方的確認(Fin的Ack確認)后才真正關閉整個TCP連接;

  SYN_RECV 30 # 表示正在等待處理的請求數(shù);

  ESTABLISHED 1597 # 表示正常數(shù)據(jù)傳輸狀態(tài);

  FIN_WAIT1 51 # 表示server端主動要求關閉tcp連接;

  FIN_WAIT2 504 # 表示客戶端中斷連接;

  TIME_WAIT 1057 # 表示處理完畢,等待超時結(jié)束的請求數(shù)。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強師集結(jié),手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內(nèi)將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取
相關推薦HOT