计算回源带宽突增是有哪些大流量url导致

思路：

下载回源日志：http://admin.cdn.oa.com/tools/hy_log_url.html

1、回源日志里要捞取回源站的记录，把相同的url 回包大小做累加 看哪些url占比较高；

命令：zcat fictionori.gz|grep '源站IP'|awk -F "\001" '{sum[$4]+=$14}END{for(k in sum)print sum[k]" "k}'> size_ori.txt

注：一定要用-F ‘\001’ 不然过滤出来的回包大小字段不是字符型，无法做累加；

1、 根据实际情况做过滤；

命令：

cat size_ori.txt |awk '$1>100000000{print $0}'|sort -r >top_url.txt

cat size_ori.txt |awk '$1>10000000 && $1<100000000{print $0}'|sort -r >>top_url.txt