安全日志分析失败案例

不能直接用sort排序 要用sort -n ，不然会出bug
使用 uniq -c 计数 ⚠️ 注意：uniq 只能处理「相邻的重复行」，所以通常需要先 sort 排序（让重复行挨在一起），否则无法正确去重！


sort -nr | # 按次数降序排序（-n 数字排序，-r 逆序）
head -10 | \ # 取次数最多的前10个 IP

出bug了，解决: