论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-03-19 11:26 |只看该作者 |倒序浏览

我的apache的logs一天之内疯长到2G多，为什么呀？
我想是不是被人攻击了。想打开error.log和access.log看，但没办法打开。
写了以下代码想看，也打不开。
#!c:\perl\bin\perl

$ipy="e:/apache2/logs/access.log";

open(IPYZ,"$ipy")|| die $!;
@iplines=<IPYZ>;
close(IPYZ);

print <<OO;

<Html><head></head><body>

OO
$add=1;

@iplines=reverse(@iplines);
foreach $ipline (@iplines){
if ($ipline ne ""){
if ($add <1000){
print "$ipline<br>";
$add++;
}
}
}

print <<OO;

</body></html>

OO

sub error{

print <<OO;

<Html><head></head><body>

err $d</body></html>

OO
exit;
}

文库|博客

carset

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2006-03-19 11:42 |只看该作者

不知道说的是那个日志一天增加了2G.是error,还是acc
如果是err,有可能是被攻击
如果是acc,有可能是你设置的记录级别太低.所有的访问动作都记录了.
如果不需要知道来客都做了什么。可以不必记录acc这个日志.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

carset

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2006-03-19 11:43 |只看该作者

另外打不开?不懂你说的什么意思.

直接 cat 或者 more 都可以显示其内容.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

smzml

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2006-03-19 12:27 |只看该作者

2楼的大哥，是error.log呀：（....
3楼的大哥，在win下没有more 也没有cat呀。用尽了win的命令都无效呀。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

carset

家境小康

论坛徽章:: 0

5楼 [报告]

发表于 2006-03-19 12:35 |只看该作者

err 一天增加2G.有可能是被攻击.但也有可能是你服务器的文件错误.所以用户读取失败.

m$下读取这么大的文件确实有问题.其实不是文件打不开。而是文件太大.

把你的脚本改一下使用 read(DIRHAND,buffer,length,offset)来读吧.设置上读取量

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

POLOGG

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2006-03-19 15:19 |只看该作者

原帖由 smzml 于 2006-3-19 11:26 发表
我的apache的logs一天之内疯长到2G多，为什么呀？
我想是不是被人攻击了。想打开error.log和access.log看，但没办法打开。
写了以下代码想看，也打不开。
#!c:\perl\bin\perl

$ipy="e:/apache2/logs/a ...

打不开的原因是你的文件打开方式有问题

你的代码@files=<$FD>这种方式会将所有的文件内容读到一个数组中，一个2G的文件放到数组中，你觉得好么？反正，我知道在C语言中你不可能申请这么大的静态数组的，因为栈空间是有限的，需要new出来，我想在这里道理应该差不多！

换成一般的读文件方式，一行一行的处理！