Read-only subagent for text ex…

# 从日志提取 HTTP 500 错误路径 Top 10 方案

由于我无法直接访问你的服务器和日志文件，以下提供可直接执行的命令与方法。

一、单条命令快速提取（推荐）

```bash

grep ' 500 ' app-error-2024-03.log | \

grep -oE '(GET|POST|PUT|DELETE|PATCH) [^ ]+' | \

awk '{print $2}' | \

sort | uniq -c | sort -rn | head -10

```

说明：

• grep ' 500 '：匹配状态码 500（前后加空格避免误匹配，如 5001、1500）
• grep -oE：提取“请求方法 + 路径”部分
• sort | uniq -c：按路径分组计数
• sort -rn | head -10：按次数降序取前 10

二、日志格式适配建议

不同日志格式需调整正则：

• Nginx/Apache Common Log（路径在前）：grep ' 500 ' file | awk '{print $7}' | sort | uniq -c | sort -rn | head -10
• JSON 格式日志：grep '"status":500' file | grep -oE '"path":"[^"]+"' | sort | uniq -c | sort -rn | head -10
• 自定义格式：先 head -5 app-error-2024-03.log 确认格式，再定位路径所在列

三、输出结果整理为表格

```bash

... | head -10 | awk '{printf "%-3d %s\n", $1, $2}'

```

或用 column -t 对齐。最终呈现形如：

| 排名 | 请求路径 | 次数 |

|---|---|---|

| 1 | /api/xxx | 从实际统计得出 |

| ... | ... | ... |

（具体数值需以你的真实日志统计为准，无法凭空给出）

四、注意事项

• 文件过大：先用 du -h 查看大小，GB 级日志建议配合 awk 单次遍历，避免多次 grep
• 排除干扰：确认日志中是否已只含错误，避免 502/504 被误匹配
• 进一步分析：可按小时聚合（awk '{print $4}' | cut -c2-14 | sort | uniq -c）定位 500 错误高发时段

执行命令后即可得到真实排序结果。如日志格式特殊，可贴出几行样例日志，我帮你定制解析命令。