这是一个Linux终端模拟器，你输入命令，它直接返回终端输出…

# Nginx 404 日志统计命令

核心命令

```bash

awk '$4 ~ /^\/Mar\// && $9 == 404 {print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -10

```

命令解析

• awk 部分
• $4 ~ /^\/Mar\//：匹配时间字段含 "/Mar/"，即3月份日志（Nginx默认时间格式如 [09/Mar/2024:12:00:00）
• $9 == 404：匹配第9列状态码为404（默认combined日志格式下第9列是状态码）
• {print $1}：输出客户端IP（第1列）

• 后续处理管道
• sort：排序，为计数做准备
• uniq -c：去重并统计每个IP出现次数
• sort -rn：按次数逆序（数值）排序
• head -10：取前10个结果

注意事项

• 日志格式差异：以上基于 Nginx 默认 combined 格式。若自定义了 log_format，$1（IP）和 $9（状态码）的列位置可能不同，需先 head -3 /var/log/nginx/access.log 确认字段位置
• 跨年问题：若日志包含多年数据，可将匹配条件改为 $4 ~ /\/Mar\/2024/ 指定年份
• 日志切割：如果日志按月切割（如 access.log-202403），需修改文件路径或使用通配符匹配

结果输出示例格式

```

1520 192.168.1.100

832 10.0.0.55

...

```

第一列为404次数，第二列为IP地址。