netstat统计 awk思路收集

jzsjm1002

想更好的学习gawk 收集大神思路 有没有更简单的写法 使用命令netstat -antu
查看tcp udp 外部链接统计 第五列 作IP 端口统计
(去除IPV6项(即:::*) 和 0.0.0.0:*的统计)
IP链接次数作逆向排序 相同端口不需要多次打印
打印方式 IP       IP(出现数)        该IP所链接的端口(以,分隔)

我的思路

1. #!/usr/bin/awk -f
   
2. {if(/^tcp|^udp/ && $5!~/^:|\*$/ ){
   
3.   split($5,a,":")
   
4.   b[a[1]]++
   
5.   c[$5]
   
6. }
   
7. }
   
8. 
   
9. END{
   
10. for(m in b){
    
11. for(n in c)
    
12.   if(n~m){
    
13.    split(n,d,":")
    
14.    e=sprintf("%s",d[2])
    
15.    f=f?f","e:e
    
16.   }
    
17. printf("%-18s%d\t%s\n",m,b[m],f) | "sort -rnk2"
    
18. f=""
    
19. }
    
20. }

复制代码

执行结果

1. root@vh200:/mnt/awk# netstat -antu | ./test.awk
   
2. 10.30.1.51        3        16600,16000
   
3. 10.30.1.2         3        52201,52195,11211,52198
   
4. 10.25.205.191     3        19200
   
5. 127.0.0.1         2        16100,41413
   
6. 10.30.5.160       2        43905,57709
   
7. 10.30.1.92        2        16200
   
8. 10.30.1.20        2        11211
   
9. 10.25.5.64        2        19200
   
10. 10.25.150.127     2        19200
    
11. 211.231.53.89     1        29465
    
12. 169.254.0.55      1        5574
    
13. 123.212.107.139   1        48984
    
14. 10.31.1.23        1        11211
    

复制代码

jzsjm1002

重新编辑过了 看起来更简洁了