由于n种原因，一个分析入侵日志的任务落在了我身上，1g的日志，怎么去快速分析呢？？刺总说可以搞个脚本解析入库，再到数据库分析。。。算了，那就蛋疼了，直接码个脚本把有问题的日志拿出来分析吧。于是就有了这个小脚本。至于怎么用就要看你自己了，哈哈，比如查到sql注入语句，然后看到ip，就可以改下脚本，用ip为特征取出日志，分析入侵过程。速度很快哦，我那破机器，跑1g日志文件也就几秒钟的啦。
在工作中写程序完成任务是很快乐的事，也很有意思。哈哈
使用参数：seay.py E:/1.log
#coding = utf8#Filename = seay.pyimport osimport sys #特征，可以随意改，两块五一次_tezheng = {'union','select','file_put_contents'} def CheckFile(_path): _f = open(_path,"r") _All_Line = _f.readlines() _f.close() _Count_Line =0 _Len_Line = len(_All_Line) _Ex_Str = '' print('Read Over --') while _Count_Line最终生成一个文件为：原文件名.seay.txt在同目录下，格式为匹配的特征+日志
登录后复制
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：PHP中文网，转转请注明出处：https://www.chuangxiangniao.com/p/2284286.html
