-1
foreach my $subfile(glob "*:*")

    {
            print "opening $subfile\n";
            push(@files,File::Tail->new(name=>"$subfile",debug=>$debug));
    }
    while (1)
    {
            ($nfound,$timeleft,@pending)= File::Tail::select(undef,undef,undef,$timeout,@files);
            unless ($nfound)
            {
               # timeout - do something else here, if you need to
            }
            else
            {
                    foreach (@pending)
                    {
                            print $_->{"input"}." (".localtime(time).") ".$_-> read;
                    }
            }
    }

@pending 行为是什么?如果结果显示如下...

TCP:34628-80(2011 年 3 月 30 日星期三 01:49:57)03/30-01:49:50.607858 119.40.116.196:80 -> 192.168.242.133:34628
TCP:34628-80(2011 年 3 月 30 日星期三 01:49:57) TCP TTL:128 TOS:0x0 ID:34869 IpLen:20 DgmLen:40
TCP:34629-80(2011 年 3 月 30 日星期三 01:49:57)03/30-01:49:51.309716 119.40.116.196:80 -> 192.168.242.133:34629
UDP:41415-53(2011 年 3 月 30 日星期三 01:49:57)03/30-01:49:47.220999 192.168.242.2:53 -> 192.168.242.133:41415
UDP:44705-53(2011 年 3 月 30 日星期三 01:49:57)03/30-01:49:47.427011 192.168.242.2:53 -> 192.168.242.133:44705
UDP:50539-53(2011 年 3 月 30 日星期三 01:49:57)03/30-01:49:47.213455 192.168.242.2:53 -> 192.168.242.133:50539
TCP:34628-80(2011 年 3 月 30 日星期三 01:49:57)***AP**F Seq:0x2F3E700A Ack:0x2359814F Win:0xFAF0 TcpLen:20
TCP:34629-80(2011 年 3 月 30 日星期三 01:49:57) TCP TTL:128 TOS:0x0 ID:34871 IpLen:20 DgmLen:40
UDP:41415-53(2011 年 3 月 30 日星期三 01:49:57)UDP TTL:128 TOS:0x0 ID:34859 IpLen:20 DgmLen:65
UDP:44705-53(2011 年 3 月 30 日星期三 01:49:57) UDP TTL:128 TOS:0x0 ID:34861 IpLen:20 DgmLen:153
UDP:50539-53(2011 年 3 月 30 日星期三 01:49:57)UDP TTL:128 TOS:0x0 ID:34857 IpLen:20 DgmLen:179
TCP:34628-80(2011 年 3 月 30 日星期三 01:49:57)=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
TCP:34629-80(2011 年 3 月 30 日星期三 01:49:57)***AP**F Seq:0x9D70418 Ack:0x248089DB Win:0xFAF0 TcpLen:20
UDP:41415-53(2011 年 3 月 30 日星期三 01:49:57) 长度:37
UDP:44705-53(2011 年 3 月 30 日星期三 01:49:57) 长度:125
UDP:50539-53(2011 年 3 月 30 日星期三 01:49:57) 长度:151
TCP:34628-80(2011 年 3 月 30 日星期三 01:49:57)
TCP:34629-80(2011 年 3 月 30 日星期三 01:49:57)=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

@pending 不是会逐行存储数据吗?如何修改代码以仅检索 IP 地址?在我看来,我认为我可以使用 split() 将行逐字分解..所以任何人可以给我一些例子

4

2 回答 2

0

正则表达式将是获取 IP 地址的最简单方法:

if (/([.\d]+):\d -> ([.\d]+):\d/) {
     # ipaddress 1 will be in $1, and ip address 2 will be in $2
}
于 2011-03-31T05:07:34.287 回答
0

!/usr/local/bin/perl

使用文件::尾;

chdir("/var/log/snort");

foreach 我的 $fol(glob " . .*.*") {

    print "Opening $fol\n";

    chdir("/var/log/snort/$fol");

    foreach my $subfile(glob "*:*")
    {

            print "opening $subfile\n";

            push(@files,File::Tail->new(name=>"$subfile",debug=>$debug));
    }

    while (1)
    {
            ($nfound,$timeleft,@pending)= File::Tail::select(undef,undef,undef,$timeout,@files);
            unless ($nfound)
            {
                    print "Nothing to print \n";
            }
            else

foreach (@pending) { if (/([.\d]+):\d -> ([.\d]+):\d/) {

                                    print $_->{"input"}." (".localtime(time).") ".$2 -> read;
                                                                  }
                    }
            }
    }

嘿,伙计,我是这样锻炼的……这不正确吗?似乎没有什么可以打印出来的

于 2011-04-01T01:53:16.080 回答