番外-LogParser(IIS日志分析)
创始人
2024-03-29 17:38:27
0

编写原因:在线的那个信息管理系统,总有人添加空白数据,一加就是很多条,用这个分析一下,再发现之后将其IP拉入黑名单

1,下载安装

网盘下载链接 提取码:229e
文件下载后解压,解压后为两个文件,一个安装,另一个解压
在这里插入图片描述

2,使用(分析某个网站一天的访问数据)

(1)寻找IIS日志位置
日志:
在这里插入图片描述

IIS网站:
在这里插入图片描述

发现这里有多个文件夹,数量和IIS里的网站数量是一致的,不用想,肯定一个一个网站对应一个文件夹。打开其中一个文件夹,发现里面有很多文件,
在这里插入图片描述
从名字和修改日期的对应关系可以看出,一天对应一个文件。那我们如何知道这就是我们要找的文件呢?
我们要分析网站api,即端口号为81的网站
在这里插入图片描述
也很简单,打开日志文件,看一下端口号是否一致在这里插入图片描述

很巧,是一样的,那这就是我们要找的日志文件了
(2)使用LogParser
先打开在这里插入图片描述
然后按照步骤来
在这里插入图片描述
其中,第2步中,点击Add Files添加前面找出的日志文件。
第4步其实就是写SQL语句了,这里是根据访问IP分了一下组,并统计了次数
select c-ip as cip ,count(c-ip) as ccip from '[LOGFILEPATH]' group by cip having count(cip) >0 order by ccip desc

第6步可以根据表格数据生成图表

在这里插入图片描述
可以看出今天访问最多的是IP:115.195.89.215 浙江省杭州市萧山区 电信的用户,(表格里访问最多的IP是我自己,就去掉了)

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播,要解决的几个问题是:1&...
Windows10添加群晖磁盘... 在使用群晖NAS时,我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
protocol buffer... 目录 目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...
在Word、WPS中插入AxM... 引言 我最近需要写一些文章,在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
Fluent中创建监测点 1 概述某些仿真问题,需要创建监测点,用于获取空间定点的数据࿰...
educoder数据结构与算法...                                                   ...
MySQL下载和安装(Wind... 前言:刚换了一台电脑,里面所有东西都需要重新配置,习惯了所...
MFC文件操作  MFC提供了一个文件操作的基类CFile,这个类提供了一个没有缓存的二进制格式的磁盘...
有效的括号 一、题目 给定一个只包括 '(',')','{','}'...
【Ctfer训练计划】——(三... 作者名:Demo不是emo  主页面链接:主页传送门 创作初心ÿ...