Сервер OSX, Зависающий/Вращающий Проблемы Beachball (Администратор сервера и др.)

Можно сделать в значительной степени что-либо с апачскими файлами журнала с одним только awk. Файлы журнала Apache являются в основном пробелом, разделенным, и можно притвориться, что кавычки не существуют, и доступ безотносительно информации, которой Вы интересуетесь номером столбца. Единственное время, которое это ломает, - то, если Вы имеете объединенный формат журнала и интересуетесь агентами пользователя, в которой точке необходимо использовать кавычки (") как разделитель и выполнить отдельную команду awk. Следующее покажет Вам дюйм/с каждого пользователя, который запрашивает индексную страницу, отсортированную по количеству хитов:

awk -F'[ "]+' '$7 == "/" { ipcount[$1]++ }
    END { for (i in ipcount) {
        printf "%15s - %d\n", i, ipcount[i] } }' logfile.log

7$ являются требуемым URL. Можно добавить любые условия, которые Вы хотите вначале. Замените '7$ == "/" с любой информацией, которую Вы хотите.

Если Вы заменяете 1$ в (ipcount [1$] ++), то можно сгруппировать результаты по другим критериям. Используя 7$ показал бы, к каким страницам получили доступ и как часто. Конечно, затем Вы хотели бы изменить условие вначале. Следующее показало бы, к каким страницам получил доступ пользователь от определенного IP:

awk -F'[ "]+' '$1 == "1.2.3.4" { pagecount[$7]++ }
    END { for (i in pagecount) {
        printf "%15s - %d\n", i, pagecount[i] } }' logfile.log

Можно также передать вывод по каналу через вид для приведения результатов в порядок, или как часть команды оболочки, или также в самом awk сценарии:

awk -F'[ "]+' '$7 == "/" { ipcount[$1]++ }
    END { for (i in ipcount) {
        printf "%15s - %d\n", i, ipcount[i] | sort } }' logfile.log

Последний был бы полезен, если бы Вы решили развернуть awk сценарий для распечатывания другой информации. Это - весь вопрос того, что Вы хотите узнать. Они должны служить начальной точкой для того, чем Вы интересуетесь.