-1 
foreach my $subfile(glob "*:*")

    {
            print "opening $subfile\n";
            push(@files,File::Tail->new(name=>"$subfile",debug=>$debug));
    }
    while (1)
    {
            ($nfound,$timeleft,@pending)= File::Tail::select(undef,undef,undef,$timeout,@files);
            unless ($nfound)
            {
               # timeout - do something else here, if you need to
            }
            else
            {
                    foreach (@pending)
                    {
                            print $_->{"input"}." (".localtime(time).") ".$_-> read;
                    }
            }
    }

@pending 動作とは何ですか?結果が次のように表示される場合...

TCP:34628-80 (2011 年 3 月 30 日水曜日 01:49:57) 03/30-01:49:50.607858 119.40.116.196:80 -> 192.168.242.133:34628
TCP:34628-80 (2011 年 3 月 30 日水曜日 01:49:57) TCP TTL:128 TOS:0x0 ID:34869 IpLen:20 DgmLen:40
TCP:34629-80 (2011 年 3 月 30 日水曜日 01:49:57) 03/30-01:49:51.309716 119.40.116.196:80 -> 192.168.242.133:34629
UDP:41415-53 (2011 年 3 月 30 日水曜日 01:49:57) 03/30-01:49:47.220999 192.168.242.2:53 -> 192.168.242.133:41415
UDP:44705-53 (2011 年 3 月 30 日水曜日 01:49:57) 03/30-01:49:47.427011 192.168.242.2:53 -> 192.168.242.133:44705
UDP:50539-53 (2011 年 3 月 30 日水曜日 01:49:57) 03/30-01:49:47.213455 192.168.242.2:53 -> 192.168.242.133:50539
TCP:34628-80 (Wed Mar 30 01:49:57 2011) ***AP**F Seq: 0x2F3E700A Ack: 0x2359814F Win: 0xFAF0 TcpLen: 20
TCP:34629-80 (2011 年 3 月 30 日水曜日 01:49:57) TCP TTL:128 TOS:0x0 ID:34871 IpLen:20 DgmLen:40
UDP:41415-53 (2011 年 3 月 30 日水曜日 01:49:57) UDP TTL:128 TOS:0x0 ID:34859 IpLen:20 DgmLen:65
UDP:44705-53 (2011 年 3 月 30 日水曜日 01:49:57) UDP TTL:128 TOS:0x0 ID:34861 IpLen:20 DgmLen:153
UDP:50539-53 (2011 年 3 月 30 日水曜日 01:49:57) UDP TTL:128 TOS:0x0 ID:34857 IpLen:20 DgmLen:179
TCP:34628-80 (2011 年 3 月 30 日水曜日 01:49:57) =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
TCP:34629-80 (Wed Mar 30 01:49:57 2011) ***AP**F Seq: 0x9D70418 Ack: 0x248089DB Win: 0xFAF0 TcpLen: 20
UDP:41415-53 (2011 年 3 月 30 日水曜日 01:49:57) Len: 37
UDP:44705-53 (2011 年 3 月 30 日水曜日 01:49:57) Len: 125
UDP:50539-53 (2011 年 3 月 30 日水曜日 01:49:57) Len: 151
TCP:34628-80 (2011 年 3 月 30 日水曜日 01:49:57)
TCP:34629-80 (2011 年 3 月 30 日水曜日 01:49:57) =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

@pending は行ごとにデータを保存するのではないですか?IP アドレスのみを取得するようにコードを変更するにはどうすればよいですか?私の意見では、split() を使用して行を単語ごとに分割できると思います。それについての例を教えてください

4

2 に答える 2

0

正規表現は、IP アドレスを取得する最も簡単な方法です。

if (/([.\d]+):\d -> ([.\d]+):\d/) {
     # ipaddress 1 will be in $1, and ip address 2 will be in $2
}
于 2011-03-31T05:07:34.287 に答える
0

!/usr/local/bin/perl

File::Tail を使用します。

chdir( "/var/log/snort");

foreach my $fol(glob " . .*.*") {

    print "Opening $fol\n";

    chdir("/var/log/snort/$fol");

    foreach my $subfile(glob "*:*")
    {

            print "opening $subfile\n";

            push(@files,File::Tail->new(name=>"$subfile",debug=>$debug));
    }

    while (1)
    {
            ($nfound,$timeleft,@pending)= File::Tail::select(undef,undef,undef,$timeout,@files);
            unless ($nfound)
            {
                    print "Nothing to print \n";
            }
            else

foreach (@pending) { if (/([.\d]+):\d -> ([.\d]+):\d/) {

                                    print $_->{"input"}." (".localtime(time).") ".$2 -> read;
                                                                  }
                    }
            }
    }

ねえ、私はこのようにワークアウトしています...これは正しくありませんか?印刷するものは何もないようです

于 2011-04-01T01:53:16.080 に答える