[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
692568516

Rank: 1

帖子
35 
积分
46 
技术
0  
捐助
0  
注册时间
2015-4-8 
1楼 跳转到 » 正序看帖
打印
tT
发表于 2016-5-31 11:32 | 只看该作者

[文本处理] 批处理如何提取ftp日志里特定的字符串/内容？

本帖最后由 pcl_test 于 2016-5-31 21:20 编辑

请教  日志如下，经常有ftp呗暴力破解，需要分析日志，脚本如何写可以提取到 时间后面的 ip 以及PASS *** 530的错误次数

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2016-05-31 00:37:48
#Fields: date time c-ip cs-username s-ip
1

评分人数

收藏 分享

gawk

Rank: 8Rank: 8

帖子
1088 
积分
5421 
技术
98  
捐助
30  
注册时间
2011-10-9 
2楼
发表于 2016-5-31 14:21 | 只看该作者 
  1. gawk "/PASS .* 530/{a[$3]++}END{for(i in a)print i,a[i]}" 1.txt > 2.txt
复制代码
Talk is cheap. Show me the code.
没事不要瞎扯淡，有能耐就把代码贴出来给我看。

TOP

返回列表