码迷,mamicode.com
首页 > 其他好文 > 详细

日志监控文件中获取ip,每一分钟统计一次,超过200次的计入黑名单

时间:2018-09-06 03:02:14      阅读:173      评论:0      收藏:0      [点我收藏+]

标签:获取   访问   空格   coding   ESS   res   大于   imp   bsp   

一、日志文件access.log

#1、要从日志里面找到1分钟之内访问超过200次的
#2、每分钟都运行一次

#1、读取文件内容,获取到ip地址
#2、把每个ip地址存起来{}
#3、判断ip访问的次数是否超过200次
#4、加入黑名单
import time
point=0
while True: #死循环
    ips={}
    f=open(access.log,encoding=utf-8)
    f.seek(point)
    for res in f : #循环取文件里面的每行数据
        ip=res.split()[0] #按照空格分割,取第一个元素就是iP
        if ip in ips: #判断这个IP 是否存在
            # ips[ip]=ips[ip]+1
            ips[ip]+=1  #如果存在的话,次数+1
        else:
            ips[ip]=1  #如果不存在ip的次数就是1
    point=f.tell()  #记录文件指针位置
    for ip,count  in ips.items(): #循环这个字典,判断次数大于200的
        if count>=200:
            print(%s,加入黑名单%ip)
    time.sleep(60)  #停60秒

 

日志监控文件中获取ip,每一分钟统计一次,超过200次的计入黑名单

标签:获取   访问   空格   coding   ESS   res   大于   imp   bsp   

原文地址:https://www.cnblogs.com/jingshuhui/p/9595544.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!