2017-03-16 27 views

回答

0

訪問如果用戶名出現在訪問日誌中的第2列最常見的用戶列表,那麼你就可以提取,因此指望它:

cut -d ' ' -f 2 https_access.log | sort | uniq --count 

這設置分隔符的空間,並採取了第2列(這個數字可能需要更改,根據日誌格式)。然後它將所有相似的項目放在一起,最後將它們重複刪除,將計數置於前面。

您可以添加:| sort -nr來排序線條,最高的數量在前(即'-r'爲反向或降序排列)