用Python查找IP和帐号

274920831

文本内容如下：
192.168.100.125  UNKNOWN  w0100441  [03/Jun/2015:16:16:26 +0800] 226 119096 0.014
..........................
63.54.78.89         UNKNOWN  w0500465  [03/Sep/2015:16:16:26 +0800] 275 119098 0.019
..........................
61.30.89.6           UNKNOWN  kobe          [15/Oct/2015:09:15:35 +0800] 426 1109168 3.215
..........................
192.168.100.126  UNKNOWN  dingjunhui  [15/Mar/2016:09:15:35 +0800] 426 1109168 3.215
..........................
220.86.123.140    UNKNOWN  idenbo       [03/May/2016:09:41:27 +0800] 226 7068129 12.102

上面的文件是一个OS的登录日志，第一列是登录到服务器的客户端的IP地址，第三列是帐号，以w开头的是公司内网帐号，其余的均为外网帐号。192.168.100的为内网IP，其余的均为外网IP，我现在想要找出三个月内，以内网帐号和外网IP登录服务器的行（例如 63.54.78.89     UNKNOWN  w0500465），和以外网帐号和内网IP登录服务器的行（例如： 192.168.100.126  UNKNOWN  dingjunhui），用Python如何来实现？如果这里查找的时间是个变量，即找出四个月内，五个月内的信息（依次类推），用Python语言如何来写？

mswsg

将代码保存为 filter_by_month.py，
python filter_by_month.py --input your_input_file -m 3 --output your_out_file

-m 3 几个月之前，比如3个月之前即03/Nov/2015之前的日志

1. $ python data_time.py --input 1.txt -m 6 --output 1.out.txt
   
2. You will find after this time 03/Nov/2015 21:17:40 line!
   
3. $ head 1.out.txt
   
4. 63.54.78.89         UNKNOWN  w0500465  [03/Sep/2016:16:16:26 +0800] 275 119098 0.019
   
5. 192.168.100.126  UNKNOWN  dingjunhui  [15/Mar/2016:09:15:35 +0800] 426 1109168 3.215

复制代码

1. #!/usr/bin/env python
   
2. # -*- coding: utf-8 -*-
   
3. 
   
4. import sys
   
5. import getopt
   
6. from datetime import datetime
   
7. import time
   
8. from dateutil.relativedelta import relativedelta
   
9. import re
   
10. 
    
11. __author__ = 'shengwei ma'
    
12. __author_email__ = 'shengweima@icloud.com'
    
13. 
    
14. input_file = ""
    
15. output_file = ""
    
16. a = ""
    
17. 
    
18. try:
    
19.     opts, args = getopt.getopt(sys.argv[1:], "hm:", ["input=", "output="])
    
20. except getopt.GetoptError as err:
    
21.     print(str(err))
    
22. for op, value in opts:
    
23.     if op == "--input":
    
24.         input_file = value
    
25.     elif op == "-m":
    
26.         a = int(value)
    
27.     elif op == "--output":
    
28.         output_file = open(value, 'w')
    
29.     elif op == "-h":
    
30.         print("python filter_by_month.py --input your_input_file -m 3 --output your_out_file")
    
31.         sys.exit()
    
32. 
    
33. months = datetime.now() + relativedelta(months=-a)
    
34. month = months.strftime("%d/%b/%Y %H:%M:%S")
    
35. print 'You will find after this time %s line!' % month
    
36. 
    
37. with open(input_file, 'r') as f:
    
38.     for num, line in enumerate(f):
    
39.         if num % 2 == 0:
    
40.             new_line = line.strip().split()
    
41.             date = new_line[3].lstrip('[').split(':')
    
42.             new_date = date[0] + ' ' + date[1] + ':' + date[2] + ':' + date[3]
    
43.             timeArray_b = time.strptime(new_date, "%d/%b/%Y %H:%M:%S")
    
44.             timeArray_a = time.strptime(month, "%d/%b/%Y %H:%M:%S")
    
45.             if timeArray_b > timeArray_a:
    
46.                 if new_line[0].startswith('192') and re.findall(r'[^w]', new_line[2]):
    
47.                     output_file.write(line)
    
48.                 elif new_line[2].startswith('w') and re.findall(r'[^192]', new_line[0]):
    
49.                     output_file.write(line)
    
50. 
    

复制代码

274920831

回复 2# mswsg


    如何来做？

mswsg

那个日期， 月份怎么是英文，其他是数字，有点麻烦回复 3# 274920831


   

mswsg

答案放在二楼了回复 3# 274920831