awk脚本统计问题

爱斯基摩寂寞

统计出每个小时内超时（$6 >100000 ）的访问量,日志格式如下：
139.42.236.199 - - 2011-05-29 00:41:53 103090 "POST "Java/1.6.0_21"
149.42.236.203 - - 2011-05-29 00:42:53 126681 "POST "Java/1.6.0_21"
169.46.236.201 - - 2011-05-29 00:47:53 168740 "POST "Java/1.6.0_21"
179.45.236.199 - - 2011-05-29 02:41:53 103090 "POST "Java/1.6.0_21"
119.43.236.203 - - 2011-05-29 02:42:53 126681 "POST "Java/1.6.0_21"
189.42.236.201 - - 2011-05-29 04:47:53 168740 "POST "Java/1.6.0_21"
149.42.236.199 - - 2011-05-29 11:41:53 103090 "POST "Java/1.6.0_21"
我的想法是split $5,然后uniq wc一下，但是脚本好像不工作，请高手帮忙看一下，或者求简便写法：
grep forecasting access_log_0529  |awk '{ if ( $6 > 1000000) { split( $5,myarry,":" ) {print myarry[1] } }{print $6 }}' |uniq -c |wc -l

wtuter

回复 1# 爱斯基摩寂寞


    直接awk '$6 >100000{print $0|"wc -l"}' 不行么？

爱斯基摩寂寞

这样的话 不能统计出每个小时的访问总量：
输出的格式类似： 04 100
                          05 10
                         。。。。

yinyuemi

回复 1# 爱斯基摩寂寞

1. awk '$6>10000 {split($5,arr,":");b[arr[1]]+=$6}END{for(i in b) print i,b[i]}'

复制代码

ywlscpl

回复 1# 爱斯基摩寂寞
需求是合计的话

1. ywlscpl@ubuntu:~$ awk '{split($5,m,":")}$6>100000{a[$4" "m[1]]+=$6}END{for (i in a) print i,a[i]}' file
   
2. 2011-05-29 00 398511
   
3. 2011-05-29 11 103090
   
4. 2011-05-29 02 229771
   
5. 2011-05-29 04 168740

复制代码

爱斯基摩寂寞

回复 5# ywlscpl


    awk大侠出现~~，其实我就是想统计每个小时的超时量。。。。。。

kr_zhang

霸气外露， a[$4" "m[1]]+=$6 为何加$6 而不是 1

ywlscpl

回复 7# kr_zhang


确实如此