日志分析

一、 应急背景日志量过大，说明里面可能有扫描、爆破、爬虫等等操作，那么先提取出出现次数最多前几位IP，分析是否有以上行为。 二、日志分割 一般的编辑器无法直接打开大文件文本，如超过4个G大的log文本 。那么该如何做？直接拖到linux主机下用cat vim等相关命令加载，但是加载速度太慢，在此不做推荐。下面介绍利用shell下的split命令切割log文件。 split [-bl] file [

>>阅读原文<<