python 监控日志

 1 #需求:
 2     #1、每分钟监控服务器日志,ip请求超过200次的,加入黑名单
 3 
 4 #1、读文件,获取到每行的内容   open  readlines
 5    # 178.210.90.90 - - [04/Jun/2017:03:44:13 +0800]
 6 #2、找到ip,按照空格分隔字符串,取第一个元素 split
 7 #3、把ip存到字典里面,每个ip出现一次,ip次数就+1
 8 #4、判断ip次数是否大于200,加入黑名单
 9 point = 0 #
10 import time
11 
12 while True:
13     ips = {}  # 存放ip地址的
14     f = open('access.log',encoding='utf-8')
15     f.seek(point)
16     for line in f.readlines():
17         #获取所有的ip和次数,存到字典里面
18         ip = line.split()[0]
19         if ip not in ips:
20             ips[ip]=1
21         else:
22             ips[ip]+=1
23     point = f.tell()#记录读完之后文件指针
24     for ip,count in ips.items():#判断ip出现的次数是否大于200
25         if count>=200:
26             print('【%s】加入黑名单'%ip)
27     time.sleep(60)

 

posted @ 2018-11-28 13:17  yatou001  阅读(970)  评论(0编辑  收藏  举报