读取日志文件，并判断IP次数>200的加入黑名单

最新推荐文章于 2019-11-15 16:00:45 发布

weixin_30412167

最新推荐文章于 2019-11-15 16:00:45 发布

阅读量258

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/xxy0703/p/10248807.html

本文介绍了一个使用Python实现的实时日志监控系统，该系统能够从access.log文件中读取并分析IP地址，当同一IP访问次数超过200次时，将其加入黑名单。系统采用死循环不断读取新生成的日志，并通过seek和tell方法定位文件指针，确保只读取新生成的内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import time
point=0 #第一次开始读取时从0开始
while True:  #服务器一直再运行所以写个死循环
    ips={}#定义一个空字典存放IP用，放在循环下边是因为每次读取时都会重新定义
    f = open('access.log',encoding='utf-8')
    f.seek(point)#每次读取时的开始位置
    for line in f.readlines():#获取到所有内容，每条进行循环
        ip=line.split()[0] #按照空格分隔,取到第一个元素ip
        if ip not in ips: #如果IP在字典中不存在
            ips[ip]=1#新增一个IP,写道字典中
        else:
            ips[ip]+=1 #value在原来的基础上+1
        print(ips)
    point=f.tell()#记录读完之后的文件指针
    for ip,count in ips.items(): #循环取到IP，count的值
        if count>=200:
            print('【%s】加入黑名单'%ip)

    time.sleep(60)  # 每次读取完休息60s,再次读取下一次