案例1完整：
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }' | awk -F: '{ print $1 }' | sort |
uniq -c
1.
fgrep "09-MAY-2022" listener.logabc
截取涵盖时间"09-MAY-2022"的部分
2.
fgrep "09-MAY-2022" listener.logabc |fgrep "establish"
截取同时满足时间"09-MAY-2022"和带有"establish"
3.
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }'
满足上面条件后截取
第一列+空格+第二列
4.
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }' | awk -F: '{ print $1 }'
满足上面条件后，截取':'为分界的第一列
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }' | awk -F: '{ print $1":"$2}'
分割1，2列中间加个":"
5.
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }' | awk -F: '{ print $1 }' | sort
排序
6.
fgrep "09-MAY-2022" listener.logabc |fgrep "establish" | awk '{ print $1" " $2 }' | awk -F: '{ print $1 }' | sort | uniq -c
记录数量
案例2完整
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).
*HOST=/ /g;s/).*$//g' | awk '{print $3}' | sort -rn | uniq -c | sort -k 1
1.
cat listener.logabc
2.注意:
筛选的时间必须是真实日志里存在的。正常是前面小，后面大，下图相反是因为人为修改了时间。如果
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p'
3.
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=
/ /g;s/).*$//g'
sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g'
拆解（s代表替换，g表示直接替换，g换个3就是重复的第三个//中的值替换。sed 's/abc/ /3;' 意思：
第三个abc替换成空格。代表所有的*前面需要加.也就是.* \*只代表*这个字符。如果sed有多个，可以用;隔开。
$代表最后）
sed
s/\*.*HOST=/ /g;
翻译
*字符到HOST=中间替换成空格
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g'
s/).*HOST=/ /g;
翻译
)到HOST=中间替换成空格
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g'
s/).*$//g
翻译
)到最后（$）中间替换成空值
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g'
4.
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g' | awk '{print $3}'
输出第三列
5.排序
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g' | awk '{print $3}' | sort -rn
sort -rn代表数字颠倒排序
6.
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g' | awk '{print $3}' | sort -rn | uniq -c
uniq -c记录数量
7.
cat listener.logabc |sed -n '/09-MAY-2022 05:24:35/,/09-MAY-2022 04:07:17/p' | sed 's/\*.*HOST=/ /g;s/).*HOST=/ /g;s/).*$//g' | awk '{print $3}' | sort -rn | uniq -c | sort -k 1
sort -k 1表示第一列排序
