file - 我必须检查哪个服务器日志文件(使用 Centos5)来定位特定的 IP 事件？

Question

我在 Centos5 下租用了一个 dedi 服务器，最近我建立了一个博客网站，该网站从其他新闻网站获取提要并在我的博客上呈现它们。
几天后，我看到不能仅仅来自我不时运行的 cron 作业的高服务器负载，然后从其他网站为我的博客网站获取提要。

这就是为什么我试图 pico 一些日志文件以便更好地了解整个问题。
在过去的几天里，我注意到(来自 statscounter 服务)每天多次访问我的博客网站的相同 IP 地址，所以我想知道我们试图做什么。

我也尝试查看所有/var/log 日志文件和 httpd，但没有运气。

我应该打开任何其他日志文件或任何其他程序来跟踪服务器上的此 IP 事件吗？

Answer 1

从文本编辑器搜索日志文件效率不高...您可以做几件事...这里有一些:

这将列出相关 IP 地址的条目(将 ip.add.re.ss 替换为您关心的实际 IP 地址，确保将其放在引号内):

查找/var/log/-exec grep "ip.add.re.ss"'{}'\; -打印

这将列出访问您的 apache 访问日志最多的 10 个 IP 地址，对它们进行排序，并列出该特定 IP 地址访问您的站点的次数:

cat/var/log/httpd/access_log |awk '{print $1}'|cut -d? -f1|sort -n|uniq -c|sort -n|tail -10

这将列出您网站上访问次数最多的十个文件，对它们进行排序并显示该文件被访问的次数:

cat/var/log/httpd/access_log |awk '{print $7}'|cut -d? -f1|sort -n|uniq -c|sort -n|tail -10

您可以搜索“apache 日志分析器”或“搜索 apache 日志”以获取其他选项。