python 读取日志文件

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了python 读取日志文件相关的知识,希望对你有一定的参考价值。

我想读取一个日志文件

这样格式的。
要求:1、只取当天的日志文件
2、每行中带“INFO”的不需要
3、带"ERROR"的下面如果有类似“”“at com.mytijian......”的也要读取
4,如果能把范围缩小到当前时间45分钟内的错误日志文件就更好了!
求大神指导。。。

# -*- coding:utf-8 -*-
from datetime import datetime as dt

with open('log.txt','r') as f:
    for i in f:
        if dt.strftime(dt.now(),'%Y-%m-%d') in i: 
            #判断是否当天时间
            if 'ERROR' in i and 'at com.mytijian' in i: 
                #判断此行中是否含有 'ERROR'及'at com.mytijian'
                if ((dt.now()-dt.strptime(i.split(',')[0], '%Y-%m-%d %H:%M:%S')).seconds)<45*60:
                    #判断时间是为当前45分钟内
                    print i

参考技术A #coding:utf-8
#file: FileSplit.py

import os,os.path,time

def FileSplit(sourceFile, targetFolder):
sFile = open(sourceFile, 'r')
number = 100000 #每个小文件中保存100000条数据
dataLine = sFile.readline()
tempData = [] #缓存列表
fileNum = 1
if not os.path.isdir(targetFolder): #如果目标目录不存在,则创建
os.mkdir(targetFolder)
while dataLine: #有数据
for row in range(number):
tempData.append(dataLine) #将一行数据添加到列表中
dataLine = sFile.readline()
if not dataLine :
break
tFilename = os.path.join(targetFolder,os.path.split(sourceFile)[1] + str(fileNum) + ".txt")
tFile = open(tFilename, 'a+') #创建小文件
tFile.writelines(tempData) #将列表保存到文件中
tFile.close()
tempData = [] #清空缓存列表
print(tFilename + " 创建于: " + str(time.ctime()))
fileNum += 1 #文件编号

sFile.close()

if __name__ == "__main__" :
FileSplit("access.log","access")
#coding:utf-8
#file: Map.py

import os,os.path,re

def Map(sourceFile, targetFolder):
sFile = open(sourceFile, 'r')
dataLine = sFile.readline()
tempData = #缓存列表
if not os.path.isdir(targetFolder): #如果目标目录不存在,则创建
os.mkdir(targetFolder)
while dataLine: #有数据
p_re = re.compile(r'(GET|POST)\s(.*?)\sHTTP/1.[01]',re.IGNORECASE) #用正则表达式解析数据
match = p_re.findall(dataLine)
if match:
visitUrl = match[0][1]
if visitUrl in tempData:
tempData[visitUrl] += 1
else:
tempData[visitUrl] = 1
dataLine = sFile.readline() #读入下一行数据

sFile.close()

tList = []
for key,value in sorted(tempData.items(),key = lambda k:k[1],reverse = True):
tList.append(key + " " + str(value) + '\n')

tFilename = os.path.join(targetFolder,os.path.split(sourceFile)[1] + "_map.txt")
tFile = open(tFilename, 'a+') #创建小文件
tFile.writelines(tList) #将列表保存到文件中
tFile.close()

if __name__ == "__main__" :
Map("access\\access.log1.txt","access")
Map("access\\access.log2.txt","access")
Map("access\\access.log3.txt","access")
#coding:utf-8
#file: Reduce.py

import os,os.path,re

def Reduce(sourceFolder, targetFile):
tempData = #缓存列表
p_re = re.compile(r'(.*?)(\d1,$)',re.IGNORECASE) #用正则表达式解析数据
for root,dirs,files in os.walk(sourceFolder):
for fil in files:
if fil.endswith('_map.txt'): #是reduce文件
sFile = open(os.path.abspath(os.path.join(root,fil)), 'r')
dataLine = sFile.readline()

while dataLine: #有数据
subdata = p_re.findall(dataLine) #用空格分割数据
#print(subdata[0][0]," ",subdata[0][1])
if subdata[0][0] in tempData:
tempData[subdata[0][0]] += int(subdata[0][1])
else:
tempData[subdata[0][0]] = int(subdata[0][1])
dataLine = sFile.readline() #读入下一行数据

sFile.close()

tList = []
for key,value in sorted(tempData.items(),key = lambda k:k[1],reverse = True):
tList.append(key + " " + str(value) + '\n')

tFilename = os.path.join(sourceFolder,targetFile + "_reduce.txt")
tFile = open(tFilename, 'a+') #创建小文件
tFile.writelines(tList) #将列表保存到文件中
tFile.close()

if __name__ == "__main__" :
Reduce("access","access")

python 监控日志

例如:找出被访问量超过100次的IP,

思路:

1、把IP找出来,split,取第一个元素

2、找出所有的IP,统计次数

3、判断每次ip次数大于100,就发邮件

4、记录文件指针,日志文件会不停的写入数据,所以读取文件要记录文件指针,给下次读的时候用

5、等待60秒继续读取

技术分享图片

 

以上是关于python 读取日志文件的主要内容,如果未能解决你的问题,请参考以下文章

Python读取配置文件方式打印日志

python 爬虫之requests+日志+配置文件读取+mysql入库

python的配置文件读取,日志文件写入,批量写入mysql(python2.7,win7)

python 监控日志

python没有读取整个文件

python处理日志文件