用数据透视表统计ip出现的次数

  昨天客户的网站被cc攻击了,cpu和负载都100%,赶紧先分析一下日志,出现大量的非法访问,如下图所示,导致php运行错误,我们该如何统计这些ip出现的次数呢?随ytkah一起来看看

 

  1、首先我们下载日志,通过日志分析工具提取包含 /? 的访问,导出列表

  2、将数据复制到excel中,分列后只保留ip那一列

  3、点击 插入 - 数据透视表 - 在弹出的框中选一个表或区域(选A列),选择放置透视表的位置(现有工作表,选一个单元格如B1)

 

  4、弹出了小窗口,鼠标放在“IP”这里点住,拖拉到“行”这里。鼠标放在“IP”这里点住,拖拉到“值”这里,如图所示。这一步是最重要一步,是统计字符出现次数,在这里,是统计名称出现次数。

 

   5、行标签列是IP,计数项列是IP出现的次数

 

  6、可以进行排列,点击右侧的小三角,弹出的面板中点“其他排序选项”

 

  弹出操作框,在“降序排序”这里,小三角点下,弹出的菜单中点“计数项:IP“,再点击确定。

 

  显示效果如下

 

  还有更简单的方法:shell分析日志常用指令合集

posted @ 2021-02-09 08:59  ytkah  阅读(494)  评论(0编辑  收藏  举报
网址导航 gg N / G Sitemap

部分内容来源于网络,如有版权问题请联系删除