awk对iptables数据的实际具体判断和统计

heero319

文件格式为：
时间；                   信息；输入口；输出口；源IP；目的地IP；协议；（源端口；目的地端口）
19:56:52 12 Nov;Warning;em0;eth0;222.171.89.16;49.137.111.136;ICMP;;
11:47:48 21 Jun;Look into this ;em1;eth0;50.219.1.59;56.95.45.60;UDP;16351;15354


创建脚本：
起码要输入一个一个命令选项 -a （接口）  或者  -i  （ip）

通过不同的输入项，获得不同的表格。

输入接口和IP 地址时,  判断类型

而且，还可以另外输入 -p  和 -s 获得额外信息。

输入协议时，统计tcp、udp、icmp的使用率，和与全部数据的比例

rdcwayx

实在是看不懂你的需求，重新给你排版，看看我的理解是否正确。

文件格式：

1. 时间；信息；输入口；输出口；源IP；目的地IP；协议；（源端口；目的地端口）
   
2. 19:56:52 12 Nov;Warning;em0;eth0;222.171.89.16;49.137.111.136;ICMP;;
   
3. 11:47:48 21 Jun;Look into this ;em1;eth0;50.219.1.59;56.95.45.60;UDP;16351;15354

复制代码

1. -------------------------------------------------------------------
   
2. | TYPE | SOURCE ADDRESS  | DESTINATION     | PROT | SPORT | DPORT |
   
3. |------+-----------------+-----------------+------+-------+-------|
   
4. | OUT  |  142.53.155.238 | 132.205.174.116 | TCP  | 24760 | 26014 |
   
5. | IN   |  193.223.209.40 |    166.71.85.96 | UDP  |  6296 | 14590 |
   
6. | FWD  |  123.48.242.134 |  198.231.46.149 | TCP  | 13611 |  4787 |

复制代码

难道是要这个输出结果？

1.    PROTO PACKETS OF MATCHED OF TOTAL          ICMP:      8  33.33%     8.00%    UDP:      6  25.00%     6.00%    TCP:     10  41.67%    10.00%

复制代码

输出结果为上IP或者接口作为命令选项，要判断类型，和统计协议的使用率。

heero319

回复 2# rdcwayx


通过不同的输入项，获得不同的表格。
输入接口和IP 地址时,  判断类型
另外输入协议时，统计tcp、udp、icmp的使用率，和与全部数据的占有率

rdcwayx

要求还挺多，这个就要你自己写了， 我最多给你看看你的过程是否有错。

至于如何定义多个命令选项, shell_hat版主已经给你文档了，你需要自己理解。

http://bbs.chinaunix.net/forum.p ... ;page=1#pid23936890