Linux入门之日志分析

偏执的太偏执、 2022-08-28 07:53 164阅读 0赞

### 文章目录 ###

*  前言
 *  一、准备
 *   *  安装htop指令
     *  下载目标文件
     *  查看目标文件
 *  二、Page view
 *   *  PV分析
     *  PV分组
     *  分析UV

--------------------

# 前言 #

文章的内容来源拉钩教育上的课程学习，通过写博客的方式，更好的提高对该知识的掌握。

--------------------

# 一、准备 #

## 安装htop指令 ##

sudo yum install htop

## 下载目标文件 ##

#centos
    #安装git
    sudo yum install git
    #下载access.log资源
    git clone https://github.com/nickwang6/pv.git

## 查看目标文件 ##

*  **查看大小**

ls -l access.log --block-size=M

*  **查看文件**
 *  `less access.log`

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATUlSQUNMRV9wY29kZQ_size_20_color_FFFFFF_t_70_g_se_x_16]

*  相关参数
    
     *  IP地址
     *  时间
     *  HTTP请求方法、路径、协议版本、返回状态码
     *  User Agent

# 二、Page view #

## PV分析 ##

*  所谓PV分析（Page view），用户每访问一个页面就是一次Page View 对于nginx的access\_log来说，分析PV非常简单
 *  `wc -l access.log`  
    ![在这里插入图片描述][7a2c4067f1e1417184bf88792e3cddc1.png]

## PV分组 ##

*  通常一个日志可能有几天的PV，为了数据直观，有时候需要按天进行分组，为了简化这个问题，查看日志有哪些天的日志。
 *  使用awk ‘\{print $4\}’ access.log | less可以看到如下结果。
 *  awk是一个处理文本的领域专有语言。这里就牵扯到领域专有语言这个概念，英文是Domain Specific Language。领域专有语言，就是为了处理某个领域专门设计的语言。比如awk是用来分析处理文本的DSL，html是专门用来描述网页的DSL，SQL是专门用来查询数据的DSL……
 *  `awk '{print $4}' access.log | less`  
    ![在这里插入图片描述][b128922f48fc4946b91ee4e84ec54d47.png]
 *  按天统计`awk '{print substr($4,2,11)} ' access.log | head -n 10`  
    ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATUlSQUNMRV9wY29kZQ_size_17_color_FFFFFF_t_70_g_se_x_16]上图中，我们使用awk的substr函数，数字2代表从第 2 个字符开始，数字11代表截取 11 个字符。
 *  `awk '{print substr($4,2,11)} ' access.log | sort | uniq -c`  
    ![在这里插入图片描述][50dea3ef45754d06b9852eeef02351b3.png]可以看出18号的pv量为11347，19号的pv量为3272

## 分析UV ##

*  UV(uniq visitor),也就是统计访问人数，可以通过IP访问来统计UV  
    \-`awk '{print $1 } ' access.log | sort |uniq | wc -l`  
    ![在这里插入图片描述][be3cc64883924e24b3cbca58a5177946.png]可以得出日志文件中一共有1050个IP
 *  分组分析UV
    
     *  创建 sum.sh文件

#!/usr/bin/bash
    
    awk '{print substr($4, 2, 11) " " $1}' access.log |\
    
    	sort | uniq |\
    
    	awk '{uv[$1]++;next}END{for (ip in uv) print ip, uv[ip]}'

1.  文件首部使用\#！ 表示我们将使用后面的 /usr/bin/bash执行这个文件
2.  第一次awk 我们将第四列日期和第一列的IP地址拼接起来
3.  sort 把整个文件进行一次排序，相当根据日期排序，再根据IP排序
4.  接下来我们用uniq去重，日期+ip相同的就只保留一个
5.  最后的awk我们再根据第 1 列的时间和第 2 列的 IP 进行统计。

awk本身是逐行进行处理的。因此我们的next关键字是提醒awk跳转到下一行输入。 对每一行输入，awk会根据第 1 列的字符串（也就是日期）进行累加。之后的END关键字代表一个触发器，就是 END 后面用 \{\} 括起来的语句会在所有输入都处理完之后执行——当所有输入都执行完，结果被累加到uv中后，通过foreach遍历uv中所有的key，去打印ip和ip对应的数量。

#终端输入该命令
    bash sum.sh

![在这里插入图片描述][c78250e46c3f4b9cb58ed7b04f8a85f5.png]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATUlSQUNMRV9wY29kZQ_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/da092e82e58c478299f01423c3de55c0.png
[7a2c4067f1e1417184bf88792e3cddc1.png]: /images/20220828/b043d6b15067480b9099e7debdeb56c9.png
[b128922f48fc4946b91ee4e84ec54d47.png]: /images/20220828/94af5a2967064c38bc14f811e53fab98.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATUlSQUNMRV9wY29kZQ_size_17_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/8509ba864462456e8a8574e9899f6a0b.png
[50dea3ef45754d06b9852eeef02351b3.png]: /images/20220828/24515e53fe894a8bb0314a6ac50d19b7.png
[be3cc64883924e24b3cbca58a5177946.png]: /images/20220828/b2565e5191c1486fb5cef54345816b68.png
[c78250e46c3f4b9cb58ed7b04f8a85f5.png]: /images/20220828/d882af2ee2a04e14bcd3ea848b425298.png