案例一、分析IP出现的次数

#执行下列命令生成ip.log文件作为测试
cat >ip.log<<'EOF' 
10.0.0.1
10.0.0.2
10.0.0.2
10.0.0.4
10.0.0.1
10.0.0.4
10.0.0.5
10.0.0.1
10.0.0.1
10.0.0.2
EOF

简单方法：采用sort+uniq组合

[root@m01~]# sort ip.log |uniq -c
      4 10.0.0.1
      3 10.0.0.2
      2 10.0.0.4
      1 10.0.0.5

使用awk数组的方法

[root@m01~]# awk '{ip[$1]++}END{for(n in ip) print ip[n],n}' ip.log 
4 10.0.0.1
3 10.0.0.2
2 10.0.0.4
1 10.0.0.5

注意：这里数组的下表并不是数字，而是IP，很多编程语言一般都不直接支持数组的表为非数字，但是awk支持。

案例二、分析每个IP的访问流量

#执行下列命令生成ip.log文件作为测试
cat >ip_flow.log<<'EOF' 
10.0.0.1 10
10.0.0.2 20
10.0.0.2 10
10.0.0.4 30
10.0.0.1 30
10.0.0.4 40
10.0.0.5 20
10.0.0.1 10
10.0.0.1 30
10.0.0.2 40
EOF

使用awk函数计算

[root@m01~]# awk '{ip[$1]+=$2}END{for(n in ip) print n,ip[n]}' ip_flow.log 
10.0.0.1 80
10.0.0.2 70
10.0.0.4 70
10.0.0.5 20