python小练习:监控日志

要求:

  ①如果一分钟之内某个ip访问超过100次,就把它找出来

日志局部截图

思路:

  ①根据日志内容,可以使用split分割,取第一个元素

  ②找出所有的ip,统计次数

  ③判断每个ip次数,超过100次,就发邮件

  ④记录文件指针,给下次读的时候用

  ⑤等待60秒,重新读取文件

 1 import time  #引入time模块
 2 point=0   #存放的是文件初始的位置,如果不写,会提示point未定义,因为代码是从上往下读取的,第一次并未读取到point,所以我们需要先定义point的初始值
 3 while True:      #写一个死循环,因为文件是一直在读取中的,60秒重新读取一次
 4   with open('access.log',encoding='utf-8') as f:  #打开日志文件
 5       f.seek(point) #再次打开文件时,获取文件指针的位置
 6       ip_info={}    #定义一个空字典,存放ip和他出现的次数
 7       for line in f:     #循环日志文件每行内容
 8          ip = line.split()[0]  #我们需要找到ip,文件内是以空格分割的,所以我们只需要默认split就可以,然后我们找到ip,下标为0的元素
 9   #到这一步的时候,我们就可以将文件内的ip全部找出,可以使用print(ip)来查看一下是否实现此功能。
10          if ip in ip_info:     #我们需要判断一下ip是否在字典中
11             ip_info[ip]+=1    #ip在字典中,我们就给它在原来的值里+1
12          else:
13             ip_info[ip]=1    #ip如果不在字典中,ip的次数就等于1
14       point=f.tell()        #循环结束后,tell()表示获取当前指针的位置
15       for k in ip_info:       #循环ip_info每一行数据  
16          if in_info.get(k)>=100:    #判断如果ip_info[k]的值大于等于100次
17             print('该ip正在攻击你!%s'%k) #输出
18      
19   time.sleep(60)       #停止60秒,等60秒之后再继续运行

猜你喜欢

转载自www.cnblogs.com/miyuki/p/9178987.html