如何用 awk 从访问日志统计请求量最高的 IP 或状态码分布？
围绕“如何用 awk 从访问日志统计请求量最高的 IP 或状态码分布”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 awk 提取字段+sort+uniq -c+sort -rn 的经典管线及各段职责。
核心关键词linux awk 统计日志 TOP IP 状态码 sort uniq
面试知识索引 · 分类、标签与搜索
Linux · 可观测性面试题，8 道完整答案
Linux · 可观测性面试题第 1 页，显示第 1–8 题，共找到 8 道完整解析，可继续按分类、标签与关键词缩小范围。
8筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000Linux53AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138
查看全部 52 个分类
React Native135操作系统135数据库134Docker95计算机网络94API 设计90Kubernetes90HTML89Redis89全栈开发88分布式系统88系统设计86HTTP85Next.js60Angular58Nuxt51PostgreSQL46可观测性46设计模式46小程序45身份与权限45无障碍44MongoDB43PWA43Web 安全43Git42前端测试42前端性能41WebAssembly40测试40AI 工程37SvelteKit37Go35前端数据管理30React Router29AI 全栈28Svelte27算法12Java10数据结构5前端手写题3
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
crontab 任务没按预期执行，按什么顺序排查？
围绕“crontab 任务没按预期执行，按什么顺序排查”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖完整回答要覆盖 cron 服务状态、最小环境变量差异、邮件/日志输出与百分号转义四类常见原因。
核心关键词linux crontab 不执行 排查 环境变量 日志 - 0003
硬件或驱动异常导致服务故障时，dmesg 应该怎么读？
围绕“硬件或驱动异常导致服务故障时，dmesg 应该怎么读”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 dmesg -T 时间戳、按级别过滤及识别 IO error/segfault 记录的方法。
核心关键词linux dmesg 内核日志 硬件错误 排查 - 0004
如何在海量日志中快速定位某个时间点前后的错误上下文？
围绕“如何在海量日志中快速定位某个时间点前后的错误上下文”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出按时间戳 sed/awk 截取区间加 grep 上下文行数的组合。
核心关键词linux 日志排查 grep -A -B -C 时间过滤 - 0005
如何用 journalctl 只看某个 systemd 服务在某次故障时间段的日志？
围绕“如何用 journalctl 只看某个 systemd 服务在某次故障时间段的日志”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 -u 单元、--since/--until、-b 本次启动的组合过滤。
核心关键词linux journalctl -u 查看服务日志 时间过滤 - 0006
应用不支持重开日志文件时，logrotate 该用 copytruncate 还是信号通知，各自风险是什么？
围绕“应用不支持重开日志文件时，logrotate 该用 copytruncate 还是信号通知，各自风险是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较 copytruncate 复制截断的丢日志窗口与 create+信号重开的依赖条件。
核心关键词linux logrotate copytruncate 区别 风险 - 0007
进程响应变慢时如何用 strace 找到它卡在哪类系统调用上？
围绕“进程响应变慢时如何用 strace 找到它卡在哪类系统调用上”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 strace -p 附加、-c 统计耗时分布与识别 connect/futex 卡住的读法。
核心关键词linux strace 排查进程卡死 系统调用 - 0008
tail -f 在日志轮转后不再输出新内容，为什么，怎么解决？
围绕“tail -f 在日志轮转后不再输出新内容，为什么，怎么解决”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释轮转后文件被替换 inode 变化导致 -f 失效、-F 按文件名重开。
核心关键词linux tail -f 日志轮转 tail -F 区别