python小练习：监控日志

要求：

　　①如果一分钟之内某个ip访问超过100次，就把它找出来

日志局部截图

思路：

　　①根据日志内容，可以使用split分割，取第一个元素

　　②找出所有的ip，统计次数

　　③判断每个ip次数，超过100次，就发邮件

　　④记录文件指针，给下次读的时候用

　　⑤等待60秒，重新读取文件

import time  #引入time模块
point=0   #存放的是文件初始的位置，如果不写，会提示point未定义，因为代码是从上往下读取的，第一次并未读取到point，所以我们需要先定义point的初始值
while True：      #写一个死循环，因为文件是一直在读取中的，60秒重新读取一次
 　with open('access.log',encoding='utf-8') as f:  #打开日志文件
      f.seek(point) #再次打开文件时，获取文件指针的位置
      ip_info={}    #定义一个空字典，存放ip和他出现的次数
      for line in f:     #循环日志文件每行内容
         ip = line.split()[0]  #我们需要找到ip，文件内是以空格分割的，所以我们只需要默认split就可以，然后我们找到ip，下标为0的元素
  #到这一步的时候，我们就可以将文件内的ip全部找出，可以使用print(ip)来查看一下是否实现此功能。
         if ip in ip_info:     #我们需要判断一下ip是否在字典中
            ip_info[ip]+=1   　#ip在字典中，我们就给它在原来的值里+1
         else:
            ip_info[ip]=1  　 #ip如果不在字典中，ip的次数就等于1
      point=f.tell()   　　　  #循环结束后，tell()表示获取当前指针的位置
      for k in ip_info:       #循环ip_info每一行数据  
         if in_info.get(k)>=100:    #判断如果ip_info[k]的值大于等于100次
            print('该ip正在攻击你！%s'%k) #输出
     
  time.sleep(60) 　　　　　 #停止60秒，等60秒之后再继续运行