日常工作需要用到，shell语句用于分析定位生产问题，本次做个记录

# 将日志先拷贝到当前目录cp /tmp/nginx.log .

本次目标是： 找出log中的404 500的报错

#使用管道取出相关日志less nginx.log 

#使用 awk 筛选出第九个字段的全部内容less nginx.log | awk '{print $9}'

对应结果集太多

# 使用sort排序  uniq -c 去重 统计less nginx.log | awk '{print $9}'| sort | uniq -c

#使用 ~正则 匹配日志400和500状态相关的  $0打印所有行信息less nginx.log | awk '$9~/500|404/{print $0}'

找出500错误时候的上下文，找出500错误的前两行 考察grep高级用法
可以使用grep -b

• -b 或 --byte-offset : 在显示符合样式的那一行之前，标示出该行第一个字符的编号。
• -B 或 --before-context= : 除了显示符合样式的那一行之外，并显示该行之前的内容。

grep -B 2 '500' nginx.log

统计前十的ip，分别打印ip和出现次数

首先查询到日志：cat nginx.log

#利用管道符，拼接awk分割，打印出的ip信息cat nginx.log|awk {print $1}

然后使用sort对结果进行排序

使用uniq -c 去统计次数

• -c或--count 在每列旁边显示该行重复出现的次数。

使用sort -nr 检查排序(以前十倒序排序)

• -n 依照数值的大小排序
• -r 以相反的顺序来排序

使用head -n 10 筛选数据只有 十行