アクセスログから過去１分間に１２回以上アクセスしているＩＰを抽出する方法

質問

• 質問者は、アクセスログから過去１分間に１２回以上アクセスしているＩＰを抽出する方法を知りたいとしています。
• アクセスログファイルは、それぞれのドメインごとに保存されており、フォーマットは接続元ＩＰ、アクセス日時、アクセス先ファイル、User-agentの順です。
• 質問者は、cronを使用して１分おきにシェルスクリプトを実行し、アクセスログを調査する予定です。

回答No.3

uwi · ベストアンサー

AWK で行単位に処理してるだけです。
まず前提としてAWKは行単位で処理して、
66.77.88.99 - - [01/Mar/2010:21:56:39 +0900] "GET /cgi/test.cgi? ...
という行があった場合、空白で分割して
$1 = 66.77.88.99, $2 = -, $3 = -, $4 = [01/Mar/2010:21:56:39, ...
となります。
以下、改行してコメント。

/\/cgi\/test.cgi/ {　# 行に/cgi/test.cgiを含む場合に以下の処理

　# $4 = [01/Mar/2010:21:56:39 を:で分割してdに代入
　split($4,d,/:/);

　# d[2]=時,d[3]=分,$1=IPアドレスをつなげた添字の配列cに1を足す。
　# 添字が同じだった場合は当然、数が増えていく。
　c[d[2]":"d[3]" "$1]++;
}
END {　# 上の処理が終わったあと最後に処理
　for(i in c)　　# 配列cの添字をiに代入してループ
　　if(c[i]>=12)　　# カウントが12以上だった場合
　　　print i" "c[i];　　# 添字、空白、カウントを表示する
}

お礼

ありがとうございます。よく分かりました。
これを自分で書けるようになるには相当時間がかかりそうです。