※ 引述《angle065 (Fu)》之铭言： : 大家好，小弟有个问题想请教，因为想直接查询出access.log不重复的ip : 查到可以利用这个指令去查 : awk '{tmp[$1]} END {for (i in tmp) print i}' access.log : 这边有个比较不理解的地方想请教各位大大 这边有点取捷径，如果你看不懂的话可以用： awk '{tmp[$1] = 1} END {for (i in tmp) print i}' access.log 这样就会好懂一些。你可以交叉比较： awk '{tmp[$1]} END {for (i in tmp) print tmp[i]}' access.log 你会发现里面全部都是 1。 : 其中的 {tmp[$1]} 这个部分，我理解是把每一行的 第一组文字 : 写入到tmp这个阵列变数中，接着再利用for回圈去呈现重复的文字 : 也确实是让我取得所有不重复的IP : 想请教这个观念是对的吗？ : 那想请问tmp[$1]，这个是哪一种语言写入阵列的方式呢？ : 因为我稍微略懂一点PHP、JS，这样的做法通常是塞给阵列/物件，索引值再用的 : 应该不是写入阵列 不同家的实做不太一样，但因为 POSIX 标准的关系，标准内定义的功能必须实做： https://pubs.opengroup.org/onlinepubs/9699919799/utilities/awk.html 在 GNU awk 的 manual 里面是这样写： All arrays in AWK are associative, i.e., indexed by string values. 而在 FreeBSD 上的 awk manual 则是这样说： Array subscripts may be any string, not necessarily numeric; this allows for a form of associative memory. Multiple subscripts such as [i,j,k] are permitted; the constituents are concatenated, separated by the value of SUBSEP (see the section on variables below). 其他家又会有其他的方式，翻 manpage 或是 google 一下通常都会有。 然後补充一下，你的问题我的习惯是： cut -d ' ' -f 1 access.log | sort -u awk '{print $1}' access.log | sort -u 如果只是要看大宗的数量： awk '{print $1}' access.log | sort | uniq -c | sort -n | tail 然後要看现在是哪个王八蛋在打： while true; do clear; date; tail -n 10000 access.log | awk '{print $1}' | sort | uniq -c | sort -n | tail; sleep 1; done 指令用的习惯就好，方法还蛮多的... -- Resistance is futile. https://blog.gslin.org/ & <[email protected]> --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.116.104.21 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1568971993.A.266.html