網頁伺服器日誌分析簡單腳本-Python教學-PHP中文網

網頁伺服器日誌分析簡單腳本

高洛峰

發布： 2016-10-18 11:56:45

原創

1887 人瀏覽過

由於N種原因，一個分析入侵日誌的任務落在了我身上，1G的日誌，怎麼去快速分析呢？？刺總說可以搞個腳本解析入庫，再到資料庫分析。。。算了，那就蛋痛了，直接碼個腳本把有問題的日誌拿出來分析吧。於是就有了這個小腳本。至於怎麼用就要看你自己了，哈哈，例如查到sql注入語句，然後看到IP，就可以改下腳本，用IP為特徵取出日誌，分析入侵過程。速度很快哦，我那破機器，跑1G日誌檔也就幾秒鐘的啦。

在工作中寫程式完成任務是很快樂的事，也很有意思。哈哈

使用參數：seay.py E:/1.log

#coding = utf8
#Filename = seay.py
import os
import sys
  
#特征，可以随意改，两块五一次
_tezheng = {&#39;union&#39;,&#39;select&#39;,&#39;file_put_contents&#39;}
  
def CheckFile(_path):
      
    _f = open(_path,"r")
    _All_Line = _f.readlines()
    _f.close()
      
    _Count_Line =0
    _Len_Line = len(_All_Line)
          
    _Ex_Str = &#39;&#39;
  
    print(&#39;Read Over --&#39;)
      
    while _Count_Line<_Len_Line:
            _Str = _All_Line[_Count_Line]           
            for _tz_Str in _tezheng:
                if _tz_Str in _Str: #可以加and条件，这个贵一点，5毛一次
                    _Ex_Str+=_tz_Str+_Str+&#39;\r\n&#39;
            _Count_Line+=1
      
    _f1 = open(_path+&#39;.seay.txt&#39;,"w")
    _f1.write(_Ex_Str)
    _f1.close()   
    print &#39;Find Over--&#39;  
  
if len(sys.argv)==2:
    _File = sys.argv[1]
    if os.path.lexists(_File):
        CheckFile(_File)
    else:
        print(&#39;File does not exist!&#39;)
else:
    print &#39;Parameter error&#39;
    print sys.argv[0]+&#39; FilePath&#39;

登入後複製

最後產生一個檔案為：原始檔案名稱.seay.txt在同目錄下，格式為符合的特徵+日誌