Уникальные IP-соединения в файле системного журнала

Question

Уникальные IP-соединения в файле системного журнала

Я анализирую файлы системного журнала, которые были созданы в результате DDOS-атаки, и хотел бы создать список уникальных IP-соединений. Любая помощь очень ценится.

0

ip unique syslog

Источник

user650458 29 май '12 в 21:13

1 ответ

Решение

Другие вопросы по тегам ip unique syslog

user1106924 30 май '12 в 12:58 2012-05-30 12:58 · Accepted Answer · 2012-05-30 12:58

Предполагая, что IP/Hostname находится в поле 4:

cat /var/log/messages | cut -d\  -f 4 -|sort|uniq

Пример сообщения журнала:

May 29 18:27:30 10.101.11.31 Myprog[5291]: 20856: Mar 31 06:14:38 EDT: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/29, changed state to up

Вы также можете попробовать такой инструмент, как LogZilla, который значительно облегчит анализ этих вещей.