ipinfo.png

首先部署 IP地址信息库,参考 https://github.com/hongwenjun/ip

统计日志中IP排名写到iplist.txt,批量查IP地址信息,最新日志100条

  • 参考如下 Bash 命令,第一行中是查看 一个容器的日志
  • 如果不是 Docker 环境部署 Nginx,日志文件是 /var/log/nginx/access.log

    docker logs nginx-php 2>/dev/null \r
    | grep -oE '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' \r
    | sort | uniq -c| sort -nrk 1 | head -n 100 | tee iplist.txt

    使用 python3 ipinfo.py 命令读取 iplist.txt 输出 IP地址和城市

    # ipinfo.py
    import re, ipdb, ipaddress
    db = ipdb.BaseStation("/app/qqwry.ipdb")
    with open("/app/iplist.txt", "r") as f:
      data = f.read()
    
    iplist = re.findall(r"(?:[0-9]{1,3}.){3}[0-9]{1,3}", data)
    for ip in iplist:
     try:
        ipaddress.ip_address(ip).is_global
        city = db.find(ip, "CN")
        print(ip + " @" + city[0] + city[1] + city[2] + city[3])
     except:
        pass
    
    # 统计日志中IP排名写到iplist.txt,批量查IP地址信息,最新日志100条

    docker logs nginx-php 2>/dev/null \r
    | grep -oE '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' \r
    | sort | uniq -c| sort -nrk 1 | head -n 100 | tee iplist.txt

docker exec -it python3 python3 ipinfo.py

docker logs nginx-php 2>/dev/null | tail -100 \r
| grep -oE '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' \r
| sort | uniq -c| sort -nrk 1 | head -n 100 | tee iplist.txt

我的环境都是Docker部署的,所以使用脚本注释中的 命令行就可以很方获得信息。

  • 如果你的环境不同,请修改对应文件的实际目录
  • 实际使用效果,两个命令查询最新访问服务器的iP
    ip.png

0 条评论

发表回复

Avatar placeholder

您的邮箱地址不会被公开。 必填项已用 * 标注