# $3的位置是IP地址,可按情况修改,如: # [30/Sep/2012:19:14:47 +0800] 110.75.176.58 www.example.com "GET / HTTP/1.1" 200 3629 "-" "Yahoo! Slurp China" cat nginx.log | awk '{print $3}' | sort | uniq -c | sort -nr | less #输出: # 120 189.17.37.109 # 96 12.15.61.22 # 95 12.20.29.33 # 。。。 。。。