Wie zu analysieren Apache-logs mithilfe von regex in PHP

Ich versuche zu splitten, ist dieser string in PHP:

11.11.11.11 - - [25/Jan/2000:14:00:01 +0100] "GET /1986.js HTTP/1.1" 200 932 "http://domain.com/index.html" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7 GTB6"

Wie kann aufgeteilt in IP, Datum, HTTP-Methode, der domain-name und browser?

Dies ist eine schlechtere version dieser Frage, die geht in full-parsing: stackoverflow.com/questions/7603017/...

InformationsquelleAutor streetparade | 2010-02-08

  1. 12

    Diesem log-format scheint zu sein, die Apache combined log format. Versuchen Sie, diese regulären Ausdrücke:

    /^(\S+) \S+ \S+ \[([^\]]+)\] "([A-Z]+)[^"]*" \d+ \d+ "[^"]*" "([^"]*)"$/m

    Den passenden Gruppen sind wie folgt:

    1. remote-IP-Adresse
    2. Anfrage Datum
    3. Anfrage HTTP-Methode
    4. User-Agent Wert

    Aber die domain ist dort nicht aufgeführt. Die zweite Zeichenfolge in Anführungszeichen ist die Referer Wert.

    Brauche ich auch, um Sie zu Spalten
    Verwenden preg_match_all und Sie bekommen alle Spiele: preg_match_all('…', $str, $matches)
    auch diese regex nicht kompilieren... es gibt eine Runde Klammer fehlt 😉
    Dies ist falsch, der auth-user-Bereich (3., %u) kann ein Leerzeichen enthalten.
    Würden Sie bitte ein update bereitstellen Vorschlag?

    InformationsquelleAutor Gumbo

  2. 4

    Sollten Sie einen regulären Ausdruck ein tutorial. Aber hier ist die Antwort:

    if (preg_match('/^(\S+) \S+ \S+ \[(.*?)\] "(\S+).*?" \d+ \d+ "(.*?)" "(.*?)"/', $line, $m)) {
  $ip = $m[1];
  $date = $m[2];
  $method = $m[3];
  $referer = $m[4];
  $browser = $m[5];
}

    Kümmern, es ist nicht der domain-name in der log aber der HTTP-referer.

    InformationsquelleAutor KARASZI István

  3. 4

    Hier einige Perl, nicht PHP, aber der regex zu verwenden ist die gleiche. Diese regex funktioniert, zu analysieren alles, was ich gesehen habe; - clients senden einige bizarre Anfragen:

    my ($ip, $date, $method, $url, $protocol, $alt_url, $code, $bytes,
        $referrer, $ua) = (m/
    ^(\S+)\s                    # IP
    \S+\s+                      # remote logname
    (?:\S+\s+)+                 # remote user
    \[([^]]+)\]\s               # date
    "(\S*)\s?                   # method
    (?:((?:[^"]*(?:\\")?)*)\s   # URL
    ([^"]*)"\s|                 # protocol
    ((?:[^"]*(?:\\")?)*)"\s)    # or, possibly URL with no protocol
    (\S+)\s                     # status code
    (\S+)\s                     # bytes
    "((?:[^"]*(?:\\")?)*)"\s    # referrer
    "(.*)"$                     # user agent
/x);
die "Couldn't match $_" unless $ip;
$alt_url ||= '';
$url ||= $alt_url;

    InformationsquelleAutor Daniel S. Sterling

  4. 2
    //# Parses the NCSA Combined Log Format lines:
$pattern = '/^([^ ]+) ([^ ]+) ([^ ]+) (\[[^\]]+\]) "(.*) (.*) (.*)" ([0-9\-]+) ([0-9\-]+) "(.*)" "(.*)"$/';

    Verwendung:

    if (preg_match($pattern,$yourstuff,$matches)) {

    //# puts each part of the match in a named variable

    list($whole_match, $remote_host, $logname, $user, $date_time, $method, $request, $protocol, $status, $bytes, $referer, $user_agent) = $matches;

}
    Danke!!! Es war für mich sehr hilfreich.

    InformationsquelleAutor recurse

Schreibe einen Kommentar