Linux日志分析，这三个命令最基础，不可不学【Linux】

一、 grep命令

Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹 配的行打印出来。grep全称是Global Regular Expression Print，表示全局正则表达式版本，它的使用权限是所有用户。

1.搜索qingyuewen字符，包含子目录

grep -Rl 'qingyuewen' view/

-i 不区分大写小

-n 显示行号

-L 列出不匹配的文件名

-c 查找总数

-v 不包含

2.搜索不包含

egrep -Rl 'qingyuewen' view/

二、 sed命令

sed是一种流编编器，它是文本处理中非常中的工具，能够完美的配合正则表达式便用，功物能不同凡响。 处理时，把当前处理的行存储在临时缓冲区中，称为”模式空间”（ oattern space），接看用sed命令处理缓冲区中的内容，处理成后，把缓冲区的内容送往屏幕显示。

1.查看文件的第三行到第五行

sed -n '3,9p' /var/log/qingyuewen.log

-w 将所选的行写入文件

-s 用一个字符替换另一个

-d 删除行

-p 打印行

2.用world替换root字符

sed -i 's/root/world/g' yum.log

三，统计IP的访问数

awk '{print $3 }' m.anybeen.com.access.pipe | sort |uniq -c | sort -nr | head -n 10