先說一下這個(gè)可疑的ip,58.63.144.170,據(jù)說是一個(gè)蜘蛛，上帝保佑它下地獄。

看過apache日志的朋友應(yīng)該知道，apache的訪問日志的每一行是以訪問者的ip開始的。因?yàn)槿罩颈容^大，所以我是用ultraedit來看的。用ultraedit的時(shí)候需要注意，它的正則一共有兩種，一種是符合perl規(guī)范的，而默認(rèn)的是ut自帶的一種，寫法比較特殊。本文中用到的正則表達(dá)式都是perl兼容的，ut中這個(gè)選項(xiàng)可以在“高級(jí)->配置->搜索->正則表達(dá)式引擎”中進(jìn)行修改。

經(jīng)過一番思索，發(fā)現(xiàn)自己掌握的正則表達(dá)式中好象沒有能直接刪除“不包含”一個(gè)指定串的用法。思前想后，先寫一個(gè)包含指定串的再說吧：^(58.63.144.170).*$，測(cè)試一下，可以把包含指定ip的行找出來，接下來要做的就是怎么把這些行保留下來而刪除另外的行。在嘗試了N次以后，我終于放棄了直接刪除不包含這個(gè)ip的行的想法。怎么辦呢？退一步海闊天空!既然不能直接刪除，那就迂回一下吧。雖然不能直接刪除不包含指定串的行，但刪除不包含指定字符的正則我還是會(huì)寫的：)

先給包含指定ip的行做個(gè)標(biāo)志，這里要用到ut的替換功能。要查找的行：^(58.63.144.170)(.*)。因?yàn)槿罩镜拿恳恍卸际且詳?shù)字開始的，所以我選擇‘%’做為標(biāo)志的特殊符號(hào)，要替換成的正則為：%$1$2。全部替換以后，包含指定ip的行就變成了這個(gè)樣子：%58.63.144.170……。接下來，我們?cè)侔研惺撞皇?lsquo;%’的行刪掉，查找：^[^%].*，替換處為空。執(zhí)行全部替換，日志中只剩下了以‘58.63.144.170’開頭的行，大功告成!等等，剩下的空行太難看，讓我們把它們干掉，查找：^[\r\n]*$,替換處為空，執(zhí)行全部替換，世界終于清靜了...

其實(shí)本文中用的正則都是很基本的東西，雖然最終沒能寫出刪除包含指定字符串的行的正則，但在迂回中最終也是現(xiàn)實(shí)了想要的功能，而且看上去也更清晰一些。有時(shí)候退一步未必不是一個(gè)更好的選擇。

最新評(píng)論