-vi 编辑器
先进入命令模式(Esc)
:/str 查找str，按n下一处，按N上一处
:1 回首行
:$到尾行

– web 访问日志统计(tomcat/apache/nginx)

1.根据访问IP统计UV
awk print $1 access.log.txt|sort | uniq -c |wc -l

2.统计访问URL统计PV
awk print $7 access.log.txt|wc -l

3.查询访问最频繁的URL
awk print $7 access.log.txt|sort | uniq -c |sort -n -k 1 -r|more

4.查询访问最频繁的IP
awk print $1 access.log.txt|sort | uniq -c |sort -n -k 1 -r|more

5.根据时间段统计查看日志
cat access.log.txt| sed -n /14/Mar/2015:21/,/14/Mar/2015:22/p|more

还有比上面的日志分析更好的吗？当然，直接使用goaccess更强大：

– web日志分析工具 goaccess

先安装： yum install goaccess
GoAccess的基本语法如下：

goaccess [ -b ][ -s ][ -e IP_ADDRESS][ -a ] <-f log_file >

参数说明：

-f – 日志文件名 -b – 开启流量统计，如果希望加快分析速度不建议使用该参数 -s – 开启HTTP响应代码统计 -a – 开启用户代理统计 -e – 开启指定IP地址统计，默认禁用 

用法示例：

最简单、常用的命令：
goaccess -f access.log

如果需要查看其他信息，加入如下参数以显示HTTP响应代码、用户代理、流量消耗
goaccess -f access.log -s -a -b

如果你觉得这样还不能满足你的需求。别急，goaccess支持Linux管道（Pipe），我们可以将日志文件预处理后，再交给goaccess去分析。

zcat access.log.1.gz | goaccess

让goaccess去分析已经打包压缩好的日志文件。

或者干脆分析目前下所有日志

zcat access.log* | goaccess

如果需要分析某天的日志，例如10月5号那天的日志，我们让linux管道命令来大显身手^_^。

sed -n /05/Dec/2010/,$ p access.log | goaccess -s -b

分析从11月5号到12月5号一个月内的日志

sed -n /5/Nov/2010/,/5/Dec/2010/ p access.log | goaccess -s -b

当你不希望在服务器上安装goaccess程序，可以通过调用本地的goaccess程序来分析服务器上的日志（很神奇吧^_^）：

ssh [email protected] cat /var/log/apache2/access.log | goaccess -s -a -b