ログ解析に使うawkコマンドまとめ

awk '$NF > 50'

リクエストタイム50秒以上

| awk -F'"' '{print $6}' | sort | uniq -c | sort -nr | head -10

ユーザーエージェント

| awk '{print $9}'| sort | uniq -c | sort -nr

レスポンスヘッダー

| awk '{print $(NF-1)}'| sort | uniq -c | sort -nr | head -n 20

LBある時のIP

awk '$9==2xx'

レスポンスコード指定したいとき

awk '{print $4}' | cut -b 2-15 | sort | uniq -c

時間帯別アクセス数

| awk '{print $7}'| sort | uniq -c | sort -nr

URL