--------------------------------------------系统连接状态篇:
1.查看TCP连接状态
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}' 或
netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in state) print key,"\t",state[key]}'
netstat -n | awk '/^tcp/ {++arr[$NF]};END {for(k in arr) print k,"\t",arr[k]}'
netstat -n |awk '/^tcp/ {print $NF}'|sort|uniq -c|sort -rn
netstat -ant | awk '{print $NF}' | grep -v '[a-z]' | sort | uniq -c
2.查找请求数请20个IP(常用于查找攻来源):
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20
netstat -ant |awk '/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20
3.用tcpdump嗅探80端口的访问看看谁最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1″."$2″."$3″."$4}' | sort | uniq -c | sort -nr |head -20
4.查找较多time_wait连接
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20
5.找查较多的SYN连接
netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more
6.根据端口列进程
netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1
------------------------------ 网站日志分析篇1(Apache):
1.获得访问前10位的ip地址
cat access.log|awk '{print $1}'|sort|uniq -c|sort -nr|head -10
cat access.log|awk '{counts[$(11)]+=1}; END {for(url in counts) print counts[url], url}'
2.访问次数最多的文件或页面,取前20
cat access.log|awk '{print $11}'|sort|uniq -c|sort -nr|head -20
3.列出传输最大的几个exe文件(分析下载站的时候常用)
cat access.log |awk '($7~/\.exe/){print $10 " " $1 " " $4 " " $7}'|sort -nr|head -20
4.列出输出大于200000byte(约200kb)的exe文件以及对应文件发生次数
cat access.log |awk '($10 > 200000 && $7~/\.exe/){print $7}'|sort -n|uniq -c|sort -nr|head -100
5.如果日志最后一列记录的是页面文件传输时间,则有列出到客户端最耗时的页面
cat access.log |awk '($7~/\.php/){print $NF " " $1 " " $4 " " $7}'|sort -nr|head -100
6.列出最最耗时的页面(超过60秒的)的以及对应页面发生次数
cat access.log |awk '($NF > 60 && $7~/\.php/){print $7}'|sort -n|uniq -c|sort -nr|head -100
7.列出传输时间超过 30 秒的文件
cat access.log |awk '($NF > 30){print $7}'|sort -n|uniq -c|sort -nr|head -20
8.统计网站流量(G)
cat access.log |awk '{sum+=$10} END {print sum/1024/1024/1024}'
9.统计404的连接
awk '($9 ~/404/)' access.log | awk '{print $9,$7}' | sort
10. 统计http status.
cat access.log |awk '{counts[$(9)]+=1}; END {for(code in counts) print code, counts[code]}'
cat access.log |awk '{print $9}'|sort|uniq -c|sort -rn
10.蜘蛛分析
查看是哪些蜘蛛在抓取内容。
/usr/sbin/tcpdump -i eth0 -l -s 0 -w - dst port 80 | strings | grep -i user-agent | grep -i -E 'bot|crawler|slurp|spider'
--------------------------------------网站日分析2(Squid篇)
2.按域统计流量
zcat squid_access.log.tar.gz| awk '{print $10,$7}' |awk 'BEGIN{FS="[ /]"}{trfc[$4]+=$1}END{for(domain in trfc){printf "%s\t%d\n",domain,trfc[domain]}}'
效率更高的perl版本请到此下载:http://docs.linuxtone.org/soft/tools/tr.pl
------------------------------ 数据库篇
1.查看数据库执行的sql
/usr/sbin/tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | egrep -i 'SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER|CALL'
---------------------------------- 系统Debug分析篇
1.调试命令
strace -p pid
2.跟踪指定进程的PID
gdb -p pid
- 浏览: 2543200 次
- 性别:
- 来自: 深圳
文章分类
- 全部博客 (676)
- linux运维 (157)
- php (65)
- mysql (78)
- nginx (27)
- apche (18)
- framework (6)
- windows (9)
- IDE工具 (23)
- struts2 (7)
- java (13)
- 移动互联网 (14)
- memcache redis (23)
- shell基础/命令/语法 (37)
- shell (50)
- puppet (4)
- C (11)
- python (9)
- 产品经理 (27)
- Sphinx (4)
- svn (12)
- 设计构建 (12)
- 项目管理 (44)
- SEO (1)
- 网站架构 (26)
- 审时度势 (42)
- 网络 (14)
- 激发事业[书&视频] (81)
- 其它 (12)
- 摄影 (8)
- android (21)
最新评论
-
zhongmin2012:
原文的书在哪里
数据库水平切分的实现原理解析---分库,分表,主从,集群,负载均衡器 -
renzhengzhi:
你好,请问个问题,从master同步数据到slave的时候,s ...
数据库水平切分的实现原理解析---分库,分表,主从,集群,负载均衡器 -
ibc789:
你好,看了你的文章,我想请教个问题, 我在用 redis的时候 ...
redis 的两种持久化方式及原理 -
iijjll:
写得非常好
数据库水平切分的实现原理解析---分库,分表,主从,集群,负载均衡器 -
iijjll:
写得非常好
数据库水平切分的实现原理解析---分库,分表,主从,集群,负载均衡器
发表评论
-
设置sudo为不需要密码
2015-04-17 09:04 10516有时候我们只需要执 ... -
haproxy 安装配置和负载实例
2015-03-27 11:49 11535一、环境说明实验环境 OS CentOS5.4 192.1 ... -
/dev/mapper/VolGroup00-LogVol00 100% 如何处理
2015-03-03 10:51 8220服务器磁盘跑满了, 命令查看 如下 [root@lo ... -
Tsar开源:淘宝内部大量使用的系统监控工具
2014-08-07 09:51 975Tsar是淘宝的一个用来收集服务器系统和应用信息的采集报告 ... -
Linux运维常用命令 (转载)
2013-01-31 10:23 25311 删除0字节文件find-type f - ... -
linux恢复 rm -rf 删除的文件:extundelete
2013-01-24 15:47 8916http://blog.csdn.net/pang6013 ... -
迁移vmware服务器后Device eth0 does not seem to be present
2013-01-21 10:58 2252用VMware 安装 linux 6.0 ... -
LoadRunner如何监控Linux系统资源 : rpc.rstatd
2012-12-17 14:49 10303一 简述:LoadRunner监控Linux资源时弹出如下错误 ... -
僵尸Z进程和D进程
2012-12-10 16:47 13156-------------- 1 关于ZOMBIE进 ... -
Unix操作系统硬链接与符号链接的区别
2012-12-10 16:08 2025Unix操作系统有很多值得 ... -
nagios配置参数详解
2012-12-04 14:12 9449# Nagios return codes#定 ... -
nagios自定义监控nginx php和ip_conn
2012-12-03 17:57 3171自定义ip_conn.sh :http://zhume ... -
【汇总】shell show收藏
2012-11-29 14:03 1289================== shell从文本取对应的 ... -
Kickstart+PXE+DHCP+TFTP+NFS自动安装Centos5
2012-11-29 11:34 1606http://5ydycm.blog.51cto.com/11 ... -
haproxy+keepalived高可用负载均衡(七层)
2012-11-29 10:36 4010HAproxy是一款基于TCP( ... -
LVS+Keepalived
2012-11-29 10:10 1738http://www.linuxvirtualserver.o ... -
haproxy & LVS*(keepalived和heartbeat) & ng的比较
2012-11-29 10:04 7600http://network.51cto.com/art/ ... -
运维架构师-并不遥远的彼岸
2012-11-28 17:45 1737在百度里搜索运维架构师,你会发现招聘的职位还不少并且月薪、年 ... -
puppet模块汇总
2012-11-21 17:08 3032在磁盘上,一个模块对应一个特殊的目录结构: MODULE_ ... -
puppet 之file
2012-11-21 16:43 2867===================== 实例1 创建 ...
相关推荐
本文不仅提供了常用排障工具的常见用法,还提供了同一个命令的 Windows平台实现和Linux平台实现,用户不管是遇到什么样的平台都可以轻松应对。每一小节的标题就是主命令,下面的每行是最常用的参数,示例部 分用来...
### 中兴OLT常用命令及故障解析处理手册 #### 一、设备介绍与面板说明 - **ZXA10 C300**: - **通用公共接口板**:包括BITS时钟输入/输出、1PPS+TOD接口以及环境监控接口。 - **电源板**:提供-48V供电,支持双...
本文将详细介绍"java排障工具"中包含的三个主要工具:PSTools、HeapDump分析以及ThreadDump分析。 首先,PSTools是一组由Microsoft开发的命令行工具,虽然它们主要针对Windows系统,但对Java开发者来说也非常有用。...
**智能排障错误代码查询接口知识点详解** 在IT运维领域,智能排障系统扮演着至关重要的角色,它能够快速定位并解决网络、硬件或软件层面的问题,极大地提升了系统的稳定性和用户体验。本文将深入探讨“智能排障天津...
- 系统软件重装、服务器及网站设置调整、病毒扫描等常规排障手段无效。 - 有两台机器在其他地点能基本正常工作。 - 更换网线后现象依然存在。 - 更换特定品牌(3COM)网卡后恢复正常。 **诊断过程** 1. **流量分析*...
对于网络工程师而言,熟练掌握并运用路由交换常用命令,是保证网络稳定运行、快速排障的关键。 以下是一些常用的路由交换命令总结: ARP命令:arp -a、arp -g ICMP命令:ping 地址> BPDU相关命令:message-age、...
排障思路分析归纳总结思维导图
宽带排障手册这本精华经典文档资料,全面地介绍了不少鲜为人知的知识,很有实际应用价值,读后一定会令你大开眼界,必将极大的提高自己的学习和工作效率
### 思科路由器的一般故障分类与排障步骤 #### 一、引言 随着信息技术的飞速发展,网络已成为现代社会不可或缺的一部分。路由器作为网络的核心设备之一,其稳定性和可靠性对于确保网络畅通至关重要。然而,即便是高...
在Windows操作系统中,掌握一些基本的网络命令是十分重要的,这些命令可以帮助我们更好地管理和诊断网络问题。以下是一些常见的网络命令及其用法: 1. **`ipconfig`**: - `/all`:显示详细的网络配置信息,包括IP...
排障小助手为此提供了便捷的手段,可以输入SN号或使用终端摄像头扫描ONU的条形码,从而获取设备SN号并发送查询命令到OLT设备,以此确定新ONU是否成功上线。 查询命令的格式为“LST-ONU-CMCC::(DID=device-ID|DNAME=...
以下是对" DOS下常用网络命令解释大全 "中的关键知识点的详细说明: 1. **IPCONFIG**:这个命令用于查看和配置网络接口的IP地址、子网掩码和默认网关。在DOS环境下,输入`ipconfig`可以显示当前网络连接状态,加上`...
总之,光纤使用排障需要综合运用理论知识、实践经验以及专业工具,对故障进行系统性的分析和处理,以确保网络的稳定运行。理解光纤的工作原理和维护要点,能大大提高故障排查的效率,避免不必要的损失。
三、网络问题排障专题-数据分析
网络问题排障专题-AF网络问题排障
公网网站无法访问排障思维导图
福禄克公司新推出的F773 CHN回路排障专家是一款专门针对工业自动化领域中阀门调校和排障问题的创新工具。这款设备能够高效、安全地测量4至20mA的信号,而无需断开回路。这项技术特别适用于调节阀、开度阀和智能阀的...
《中国电信浙江公司宽带排障手册》是一份专为中国电信浙江地区宽带用户设计的自助解决方案,旨在帮助用户在遇到网络问题时能快速、有效地进行自我诊断和处理。这份手册以其详实的内容和清晰的分类,为用户提供了一种...
《MOTO基站无线设备排障手册》是一本针对MOTO品牌基站无线设备故障诊断和排除的专业指南,旨在帮助技术人员高效地解决各种通信问题,确保网络稳定运行。手册涵盖了从基础的故障分类、技术要求到具体的故障处理方法,...