Linux awk ile IP Adresi Analizi

Linux sistemlerinde ağ trafiği analizi yapmak, sistem yöneticileri için kritik bir görevdir. Bu bağlamda, IP adreslerinin analizi için awk aracı oldukça kullanışlıdır. awk, metin dosyalarını işlemek için kullanılan güçlü bir programlama dilidir ve genellikle veri analizi için tercih edilir. Bu yazıda, awk kullanarak IP adreslerini analiz etmenin temel yöntemlerini ele alacağız.

Öncelikle, bir log dosyasında IP adreslerinin yer aldığını düşünelim. Örneğin, bir web sunucusunun erişim logunu içeren access.log dosyasında, her satırda bir IP adresi bulunmaktadır. Aşağıdaki basit örnekte, awk ile IP adreslerini nasıl filtreleyip sayabileceğimizi inceleyelim:



Bu komut dizisi, access.log dosyasındaki her satırın ilk sütununu (genellikle IP adresini) alır, ardından sıralar, benzersiz olanları sayar ve son olarak en çok erişim alan IP adreslerini sıralar. İlk olarak sort komutu ile veriler sıralanır, ardından uniq -c komutu her benzersiz IP adresinin kaç kez geçtiğini sayar. Son aşamada, sort -nr ile sayılara göre azalan sırada düzenlenir.

Daha karmaşık bir analiz yapmak istediğimizde, belirli bir IP adresinin günlük erişim sayısını bulmak isteyebiliriz. Örneğin, belirli bir IP adresinin günlük erişimlerini filtrelemek için şu komutu kullanabiliriz:



Bu komut, access.log dosyasında "192.168.1.1" IP adresinin kaç kez geçtiğini sayar. $1 ifadesi, her satırdaki ilk sütunu temsil eder ve count değişkeni ile bu IP adresinin sayısını toplar.

Sonuç olarak, awk aracı ile IP adreslerinin analizi, sistem yöneticilerine ağ trafiğini anlamak ve yönetmek için gerekli bilgileri sunar. Bu tür analizler, güvenlik incelemeleri ve performans optimizasyonları için de faydalıdır. IP adreslerinin analizi üzerine başka hangi yöntemleri veya araçları kullanıyorsunuz?