PHP 分析一个日志文件？

冷了个冷的热热 2015-11-26 04:37:12
192.168.1.105 - - [25/Nov/2015:17:53:06 +0800] "GET /favicon.ico HTTP/1.1" 404 31 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"
192.168.1.105 - - [25/Nov/2015:17:53:06 +0800] "GET /admin/d1/cl HTTP/1.1" 200 60 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"
192.168.1.106 - - [25/Nov/2015:17:53:29 +0800] "GET /admin/d1/post_pd HTTP/1.1" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"
192.168.1.106 - - [25/Nov/2015:17:55:53 +0800] "GET /admin/d1/post_id?pid=1&rid=1&imgname=1.jpg HTTP/1.1" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"
192.168.1.105 - - [25/Nov/2015:17:57:39 +0800] "GET /admin/d1/post_irimg HTTP/1.1" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"
192.168.1.105 - - [25/Nov/2015:18:03:15 +0800] "/admin/d1/get_id?pid=13333333333HTTP/1.1" 404 1333 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0"
192.168.1.105 - - [26/Nov/2015:09:53:10 +0800] "GET /admin/V1/post_id HTTP/1.1" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0"

请问 这样一个日志文件 怎么用PHP代码解析 怎么实现输出有多少个ip访问（总访问量，有多少个不同的IP访问（数量） 怎么实现一分钟内有多少访问量？ 求大神代码示例啊，实在不知从何下手写.....
...全文
411 9 打赏 收藏 转发到动态 举报
写回复
用AI写文章
9 条回复
切换为时间正序
请发表友善的回复…
发表回复
小画家~ 2019-04-02
  • 打赏
  • 举报
 回复
这个是访问日志 的梳理！
安徒生吃人参果 2016-07-28
  • 打赏
  • 举报
 回复
真的有用 , 再次感谢 , 虽然我不是处理日志 , 是处理其他文件..
安徒生吃人参果 2016-07-28
  • 打赏
  • 举报
 回复
谢谢大神 !
xuzuning 2015-11-30
  • 打赏
  • 举报
 回复 
$data = array (
  0 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/favicon.ico',
    'mode' => '404',
  ),
  1 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/admin/d1/cl',
    'mode' => '200',
  ),
  2 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445209,
    'target' => '/admin/d1/post_pd',
    'mode' => '200',
  ),
  3 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445353,
    'target' => '/admin/d1/post_id?pid=1&rid=1&imgname=1.jpg',
    'mode' => '200',
  ),
  4 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445459,
    'target' => '/admin/d1/post_irimg',
    'mode' => '200',
  ),
  5 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445795,
    'target' => '404',
    'mode' => 'Mozilla/5.0',
  ),
  6 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448502790,
    'target' => '/admin/V1/post_id',
    'mode' => '200',
  ),
);
foreach($data as $v) @$r[date('Y-m-d H:i', $v['date'])]++;
print_r($r);
Array
(
    [2015-11-25 17:53] => 3
    [2015-11-25 17:55] => 1
    [2015-11-25 17:57] => 1
    [2015-11-25 18:03] => 1
    [2015-11-26 09:53] => 1
)
冷了个冷的热热 2015-11-30
  • 打赏
  • 举报
 回复
引用 1 楼 xuzuning 的回复:
假定你的这些数据存放于 log.txt 中 那么
$a = file('log.txt');
foreach($a as $r) {
  $t = preg_split('/[- ["]+/', $r);
  $d[] = array(
    'ip' => $t[0],
    'date' => strtotime(preg_replace('/[\/:]/', ' ', $t[1], 3)),
    'target' => $t[4],
    'mode' => $t[6],
    );
}
var_export($d);
将得到这样的数组
array (
  0 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/favicon.ico',
    'mode' => '404',
  ),
  1 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/admin/d1/cl',
    'mode' => '200',
  ),
  2 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445209,
    'target' => '/admin/d1/post_pd',
    'mode' => '200',
  ),
  3 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445353,
    'target' => '/admin/d1/post_id?pid=1&rid=1&imgname=1.jpg',
    'mode' => '200',
  ),
  4 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445459,
    'target' => '/admin/d1/post_irimg',
    'mode' => '200',
  ),
  5 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445795,
    'target' => '404',
    'mode' => 'Mozilla/5.0',
  ),
  6 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448502790,
    'target' => '/admin/V1/post_id',
    'mode' => '200',
  ),
)
应该知道该怎么做了吧？ 自己得动动脑子的！ 实在不行再说
大神我拿出时间date了 可是不知道怎么实现每分钟有多少访问啊？
冷了个冷的热热 2015-11-30
  • 打赏
  • 举报
 回复
引用 5 楼 xuzuning 的回复:
$data = array (
  0 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/favicon.ico',
    'mode' => '404',
  ),
  1 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/admin/d1/cl',
    'mode' => '200',
  ),
  2 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445209,
    'target' => '/admin/d1/post_pd',
    'mode' => '200',
  ),
  3 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445353,
    'target' => '/admin/d1/post_id?pid=1&rid=1&imgname=1.jpg',
    'mode' => '200',
  ),
  4 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445459,
    'target' => '/admin/d1/post_irimg',
    'mode' => '200',
  ),
  5 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445795,
    'target' => '404',
    'mode' => 'Mozilla/5.0',
  ),
  6 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448502790,
    'target' => '/admin/V1/post_id',
    'mode' => '200',
  ),
);
foreach($data as $v) @$r[date('Y-m-d H:i', $v['date'])]++;
print_r($r);
Array
(
    [2015-11-25 17:53] => 3
    [2015-11-25 17:55] => 1
    [2015-11-25 17:57] => 1
    [2015-11-25 18:03] => 1
    [2015-11-26 09:53] => 1
)
谢谢大神！太厉害了！！！！
傲雪星枫 2015-11-26
  • 打赏
  • 举报
 回复
可以使用工具实现，例如：LogAnalyzer 参考：http://www.cnblogs.com/cocowool/archive/2010/09/07/1820626.html
冷了个冷的热热 2015-11-26
  • 打赏
  • 举报
 回复
引用 1 楼 xuzuning 的回复:
假定你的这些数据存放于 log.txt 中 那么
$a = file('log.txt');
foreach($a as $r) {
  $t = preg_split('/[- ["]+/', $r);
  $d[] = array(
    'ip' => $t[0],
    'date' => strtotime(preg_replace('/[\/:]/', ' ', $t[1], 3)),
    'target' => $t[4],
    'mode' => $t[6],
    );
}
var_export($d);
将得到这样的数组
array (
  0 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/favicon.ico',
    'mode' => '404',
  ),
  1 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/admin/d1/cl',
    'mode' => '200',
  ),
  2 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445209,
    'target' => '/admin/d1/post_pd',
    'mode' => '200',
  ),
  3 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445353,
    'target' => '/admin/d1/post_id?pid=1&rid=1&imgname=1.jpg',
    'mode' => '200',
  ),
  4 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445459,
    'target' => '/admin/d1/post_irimg',
    'mode' => '200',
  ),
  5 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445795,
    'target' => '404',
    'mode' => 'Mozilla/5.0',
  ),
  6 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448502790,
    'target' => '/admin/V1/post_id',
    'mode' => '200',
  ),
)
应该知道该怎么做了吧？ 自己得动动脑子的！ 实在不行再说
好的好的，谢谢大神的教诲 我先去研究看一下，谢谢！
xuzuning 2015-11-26
  • 打赏
  • 举报
 回复
假定你的这些数据存放于 log.txt 中 那么
$a = file('log.txt');
foreach($a as $r) {
  $t = preg_split('/[- ["]+/', $r);
  $d[] = array(
    'ip' => $t[0],
    'date' => strtotime(preg_replace('/[\/:]/', ' ', $t[1], 3)),
    'target' => $t[4],
    'mode' => $t[6],
    );
}
var_export($d);
将得到这样的数组
array (
  0 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/favicon.ico',
    'mode' => '404',
  ),
  1 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445186,
    'target' => '/admin/d1/cl',
    'mode' => '200',
  ),
  2 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445209,
    'target' => '/admin/d1/post_pd',
    'mode' => '200',
  ),
  3 => 
  array (
    'ip' => '192.168.1.106',
    'date' => 1448445353,
    'target' => '/admin/d1/post_id?pid=1&rid=1&imgname=1.jpg',
    'mode' => '200',
  ),
  4 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445459,
    'target' => '/admin/d1/post_irimg',
    'mode' => '200',
  ),
  5 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448445795,
    'target' => '404',
    'mode' => 'Mozilla/5.0',
  ),
  6 => 
  array (
    'ip' => '192.168.1.105',
    'date' => 1448502790,
    'target' => '/admin/V1/post_id',
    'mode' => '200',
  ),
)
应该知道该怎么做了吧？ 自己得动动脑子的！ 实在不行再说
PHP文件上传下载实战
本课程是讲解PHP操作文件上传和下载的课程，需要有一定的PHP开发经验，有一定的web前段开发经验，有一的mysql数据库经验，课程内容包含实战项目，以一个旅游项目贯穿文件上传下载的知识点的讲解。
如何从日志文件溯源出攻击手法？
本文讲的是如何从日志文件溯源出攻击手法？，如果想要查清系统遭到黑客入侵的原因或漏洞，通过日志查找是一种很好的方法。日志文件是由服务器提供的非常有价值的信息。几乎所有的服务器，服务和应用程序都提供某种日志记录。但是什么是日志文件？日志文件是记录服务或应用程序运行期间发生的事件和操作。 那么为什么日志文件如此重要？日志文件为我们提供了服务器行为的精确视图，以及有关正在访问服务器的时间，方式和“由谁”的关键信息。这种信息可以帮助我们监控性能，排除故障和调试应用程序，以及日志可以帮助取证调查人员分析导致恶意活动的事
使用php向服务器写入日志文件,快速php日志，写内容到文件，把日志写到log文件...
php 写内容到文件,把日志写到log文件//记录日志：要写入文件的文件名(可以是任意文件名)，如果文件不存在，将会创建一个.log.txt位置在项目的根目录下。$file = 'log.txt';$content = "内容：3人拼抽奖成功\n";$content .= "rand_row 内容".json_encode($rand_row)."\n";$content .= "rows 内容...
日志文件介绍与分析
CentOS 5 之前版本采用的日志管理系统服务syslogd: system application 记录应用日志klogd: linux kernel 记录内核日志日期时间 主机 进程[pid]: 事件内容通过TCP或UDP协议的服务完成日志记录传送，将分布在不同主机的日志实现集中管理。
【文件包含】Apache日志文件包含漏洞
某个PHP文件存在本地包含漏洞，缺又无法上传文件，这种情况就跟明明有sql注入漏洞缺注不出数据一样难受，那还有什么方法能够利用呢？如果目标服务器运行环境为Apache，或许还会有一线生机！本文将会讲述在Apache环境中，如何利用包含Apache日志文件漏洞获取WebShell。 Apache运行后一般会生成两个日志文件，这两个文件是access.log（访问日志）和error.log（错误日志），每当我们请求该服务器页面时，Apache就会在日志文件内记录下我们的操作，并写到access.log文件中。如
基础编程

21,886

社区成员

140,364

社区内容

发帖
与我相关
我的任务
社区描述
从PHP安装配置，PHP入门，PHP基础到PHP应用
社区管理员
  • 基础编程社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章