apache - 过滤 access.log 以返回唯一 IP 地址列表和每个客户端的成功请求数(代码 200)的有效方法是什么？

Question

我正在寻找一种获取 access.log 格式如下所示的方法

127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gig HTTP/1.0" 404 201
127.0.0.1 - frank [10/Oct/2000:13:56:40 -0700] "GET /apache_pb.gif HTTP/1.0" 200 1406
127.0.0.1 - frank [10/Oct/2000:13:57:45 -0700] "GET /apache_pb.gif HTTP/1.0" 200 5325
127.0.0.1 - frank [10/Oct/2000:13:58:16 -0700] "GET /apache_pb.gif HTTP/1.0" 200 35292
127.0.0.3 - jerry [10/Oct/2000:13:59:12 -0700] "GET /apache_pb.gif HTTP/1.0" 200 863

并编写一个脚本来返回格式如下的结果:

127.0.0.1       3
127.0.0.3       1

脚本的规则很简单，它应该统计每个唯一IP地址记录成功访问请求(代码200)的次数。

我完全愿意在 bash 之外做这件事。我只是认为从那里开始使用 grep、sort 和 uniq 可能更容易。我遇到的主要问题是 uniq -c 的输出格式错误。 uniq 一直在像这样列出输出:

3  127.0.0.1
1  127.0.0.3

不幸的是，我不能拥有那个。非常感谢任何帮助。谢谢!

Answer 1

与 awk :

awk '$(NF -1) == 200 {arr[$1]++}END{for (a in arr) print a, arr[a]}' access.log

稍微分解一下:

• $(NF -1) :awk 默认在空格(或制表符等)上拆分当前行，NF 是列数，所以 NF -1 是从右数第二列，我们测试它的值是否为 200
• 如果是 200，则我们将 IP 地址作为键($1:第一列)递增关联数组 arr
• @最后，我们打印每个成功的行