netstat–查看服务器[有效]连接数–统计端口并发数–access.log分析

实用示例分析：

1.查看服务器的连接数/有效连接数

$ netstat -na|wc -l #连接数

$ netstat -nat|grep ESTABLISHED|wc -l #有效连接数,中间的参数 ESTABLISHED表示有效的连接数！
$ netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'    #对各种状态的连接数分组统计结果

2.查看连接某服务端口最多的的IP地址

wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
2 78.173.31.236
2 62.183.207.98
2 192.168.1.14
2 182.48.111.215
2 124.193.219.34
2 119.145.41.2
2 114.255.41.30
1 75.102.11.99

3.TCP各种状态列表，各种状态的连接数

wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'
established)
Foreign
LISTEN
TIME_WAIT
ESTABLISHED
TIME_WAIT
SYN_SENT

先把状态全都取出来,然后使用uniq -c统计，之后再进行排序。
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c #或者
wss8848@ubuntu:~$ netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}
143 ESTABLISHED
1 FIN_WAIT1
1 Foreign
1 LAST_ACK #正在等待处理的请求数
36 LISTEN
6 SYN_SENT
113 TIME_WAIT #处理完毕，等待超时结束的请求数
1 established)
其他参数说明：
CLOSED：无连接是活动的或正在进行

LISTEN：服务器在等待进入呼叫
SYN_RECV：一个连接请求已经到达，等待确认
SYN_SENT：应用已经开始，打开一个连接
ESTABLISHED：正常数据传输状态
FIN_WAIT1：应用说它已经完成
FIN_WAIT2：另一边已同意释放
ITMED_WAIT：等待所有分组死掉
CLOSING：两边同时尝试关闭
TIME_WAIT：另一边已初始化一个释放
LAST_ACK：等待所有分组死掉

4.分析access.log获得访问前10位的ip地址

awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10

转载请注明：SuperIT » netstat–查看服务器[有效]连接数–统计端口并发数–access.log分析