批处理如何提取ftp日志里特定的字符串/内容？

692568516 · 发表于 2016-5-31 11:32:07

本帖最后由 pcl_test 于 2016-5-31 21:20 编辑

请教日志如下，经常有ftp呗暴力破解，需要分析日志，脚本如何写可以提取到时间后面的 ip 以及PASS *** 530的错误次数

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2016-05-31 00:37:48
#Fields: date time c-ip cs-username s-ip

gawk · 发表于 2016-5-31 14:21:24

gawk "/PASS .* 530/{a[$3]++}END{for(i in a)print i,a[i]}" 1.txt > 2.txt

复制代码

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[文本处理] 批处理如何提取ftp日志里特定的字符串/内容？

评分

浏览过的版块