業(yè)務場景

最近遇到一個流量異常調(diào)用的接口，所以需要通過后臺日志查看接口調(diào)用情況，先統(tǒng)計今天內(nèi)接口的調(diào)用次數(shù)，再具體到對應的設備號，就知道哪臺設備有問題了，初步想到wc和awk命令來篩選統(tǒng)計，但是真正去寫的時候，發(fā)現(xiàn)很多寫法都不太記得了，所以花了點時間去查手冊，找資料，現(xiàn)在整理成博客，方便以后需要就馬上統(tǒng)計出來，也分享出來，希望可以幫助需要的人

項目環(huán)境

• JDK1.8.0_111-b14
• Linux3.10.0-1062.el7.x86_64
• Apache Tomcat/8.5.85

實驗步驟

統(tǒng)計某個接口調(diào)用次數(shù)，可以通過grep篩選出對應得到接口，然后加上wc統(tǒng)計出調(diào)用次數(shù)

cat catalina.out.2024-03-26| grep "/api/get"| wc -l

如果要統(tǒng)計這個接口具體是哪個設備調(diào)用的，每個設備具體的調(diào)用次數(shù)，就稍微有點麻煩，因為接口請求后，會有一個請求參數(shù)，一般是json傳參的，所以思路是先用grep定位到具體的接口，然后解析傳參json字符串，獲取設備號code，對應的值value，然后使用uniq加上sort統(tǒng)計出這個設備調(diào)用的次數(shù)，具體的linux命令是：

cat catalina.out.2024-03-26| grep "/api/get"| awk -F "[,:}]" '{for(i=1;i<=NF;i++){if($i~"code"){print $(i+1)} }}' | tr -d '"'| sort | uniq -c | sort -nr

不熟悉的讀者看起來有點懵，所以，一點點分析一下，為什么這樣寫？

• 查看日志
  因為是tomcat部署的后端服務，所以要查看tomcat的catalina.out日志文件，使用cat命令

cat catalina.out.2024-03-26

• 篩選出具體的api接口

cat catalina.out.2024-03-26| grep "/api/get"

• 篩選請求json字符串對應設備號的value值
  首選，我們請求參數(shù)是一串json字符串，假如是這樣的：

{ "code", "0B403940FF289695FC093BF2556FFD75", "type":1}

所以需要獲取json對應key，也就是我們的設備號code，對應的值0B403940FF289695FC093BF2556FFD75

cat catalina.out.2024-03-26| grep "/api/get" | awk -F "[,:}]" '{for(i=1;i<=NF;i++){if($i~"code"){print $(i+1)} }}'

解釋一下awk對應參數(shù)

1. awk -F "[,:}]" ：按照中括號中的內(nèi)容,}:依次分割字符串
2. {for(i=1;i<=NF;i++){if($i~"code"){print $(i+1)} }}：遍歷篩選出來的數(shù)據(jù)，匹配到code打印出對應的value

通過上面的linux命令，打印出來的是

"0B403940FF289695FC093BF2556FFD75"
"0B403940FF289695FC093BF2556FFD76"
....

如果覺得比較別扭，可以去掉"字符，使用命令

tr -d '"'

打?。?/p>

0B403940FF289695FC093BF2556FFD75
0B403940FF289695FC093BF2556FFD76
....

• 統(tǒng)計字符串出現(xiàn)的次數(shù)
  統(tǒng)計字符串重復次數(shù)，可以使用uniq -c，然后為什么還要在前面加上sort命令？因為uniq這個命令只能統(tǒng)計連續(xù)的的重復行。所以需要結(jié)合sort命令使用，先sort排序，然后uniq統(tǒng)計重復的行

sort | uniq -c

打印，可以看出可以統(tǒng)計數(shù)量了，但是，沒排序

1000 0B403940FF289695FC093BF2556FFD75
1001 0B403940FF289695FC093BF2556FFD76
999 0B403940FF289695FC093BF2556FFD77
....

• 按照調(diào)用次數(shù)進行倒序
  sort命令的-n表示按照數(shù)值排序，-r表示按照數(shù)值降序排序，所以需要加上排序命令

sort -nr

999 0B403940FF289695FC093BF2556FFD77
1000 0B403940FF289695FC093BF2556FFD75
1001 0B403940FF289695FC093BF2556FFD76

....

總結(jié)歸納

如果遇到param=0b33131等等這樣傳參的可以使用如下命令進行篩選，意思是使用param=作為分隔符

 awk -F '(param=)' '{print $2}'

如果遇到和本文類似的場景，直接使用命令進行統(tǒng)計即可：

cat catalina.out.2024-03-26| grep "/api/get"| awk -F "[,:}]" '{for(i=1;i<=NF;i++){if($i~"code"){print $(i+1)} }}' | tr -d '"'| sort | uniq -c | sort -nr

到此這篇關于Linux統(tǒng)計某個字符串出現(xiàn)次數(shù)并排序的實現(xiàn)步驟的文章就介紹到這了,更多相關Linux統(tǒng)計字符串出現(xiàn)次數(shù)并排序內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論