Analisar log Squid
Publicado por Gustavo Hendrigo Marcon (última atualização em 01/10/2009)
[ Hits: 9.238 ]
Homepage: -
Script que lista os 10 IPs que mais consumiram banda em uma certa data.
Para executar o script:
./logsquidia.sh 20090928
Ou seja, data no formato: AAAAMMDD
#!/bin/bash #-------------------------# # Gustavo Hendrigo Marcon # # ARL208004 # # Automação de tarefas # #-------------------------# #----- Testa se foi passada os parâmetros -------------------# if [ $# -ne 2 ] then echo echo "Digite: $0 a data e o caminho do arquivo de log ." echo "Exemplo: $0 20090901 /home/hendrigo/access.log" exit fi #------------------------------------------------------------# #----- Filtra os 8 caracteres referente a data ----# data=$(echo $1|egrep '^([0-9]{8})') #--------------------------------------------------# #----- Atribui as variáveis -----# ano=$(echo $data|cut -c1-4) mes=$(echo $data|cut -c5-6) dia=$(echo $data|cut -c7-8) #--------------------------------# #----- Data a ser filtrada com hora inicial 00:00 -----# data_ini=$(date -d "$ano-$mes-$dia" "+%s") #------------------------------------------------------# # ---- Data a ser filtrada com hora inicial 23:59 ---- # data_fim=$(date -d "$ano-$mes-$dia 23:59:59" "+%s") #------------------------------------------------------# #------------ Valida a quantidade de Dígitos ----------# if [ "$data" == "" ] then echo "Data deve ter 8 digitos" #------------------------------------------------------# #------------------ Valida ano ------------------------# elif [ "$ano" -le 2000 -o "$ano" -ge 2010 ] then echo "$ano não é ano válido!" #------------------------------------------------------# #------------------ Valida mês ------------------------# elif [ "$mes" -le 0 -o "$mes" -ge 13 ] then echo "$mes não é mes válido" #------------------------------------------------------# #------------------ Valida dia ------------------------# elif [ "$dia" -le 0 -o "$dia" -ge 32 ] then echo "$dia não é dia válido" #------------------------------------------------------# #--------------- Verifica acess.log -------------------# elif [ ! -f "$2" ] then echo " $2 não é um arquivo ou não existe" #------------------------------------------------------# #--------- Verifica permisao em acess.log -------------# elif [ ! -r "$2" ] then echo " Você não tem permissao de leitura em $2" #------------------------------------------------------# # ------------------ Se todos parâmetros foram validados, executar --------------------------------------------- # else echo "Processando ..." { # Lista os ips que tiveram acesso durante o periodo, exemplo seguido da pag 81 da apostila # ips=$( awk -F" " '$1 >= '$data_ini' && $1 <= '$data_fim' {print $3}' $2 | awk 'BEGIN { } { for (palavra = 1; palavra <= NF; palavra ++) quantidade [$palavra] ++ } END { for (palavra in quantidade) print palavra }' | sort ) # ----------------------------- Fim da atribuicao ips ------------------------------------ # echo echo "=========================================================" for i in $ips do # ---- Fitra data e soma os downloads de cada ip, e imprime o resultado ---- # awk -F" " '$1 >= '$data_ini' && $1 <= '$data_fim' {print $1,$2,$3}' $2 | grep -w $i | awk -F" " 'BEGIN { } { downloads += $2; ip= $3; } END { printf "%1s %15s %2s %15s %2s %11.3f %2s %2s\n", "|", ip , "|", downloads, "|", expr downloads / 1000000 , "MB", "|" }' done | sort -k4 -n | tail -10 # ---- Se não for encontrado nenhum acesso na data especificada ---- # if [ "$ips" == "" ] then echo "Nenhum acesso na data: $1" fi echo "=========================================================" echo "| IP | Em Bytes | Em MBytes |" echo "| |------------------------------------|" echo "| TOP 10, HOSTS | TOTAL DE DOWNLOADS |" echo "=========================================================" echo }|tac #-------------------------------- Fim do if ---------------------------------------------------------------------# fi
Firewall com proxy transparente completo
Altera /etc/fstab colocando o parâmetro acl nas partições ext3.
Automatizar a instalação do IRPF no Linux
Avisos de segurança do espaço em uso!
Enviar mensagem ao usuário trabalhando com as opções do php.ini
Meu Fork do Plugin de Integração do CVS para o KDevelop
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Compartilhamento de Rede com samba em modo Público/Anônimo de forma simples, rápido e fácil
Cups: Mapear/listar todas as impressoras de outro Servidor CUPS de forma rápida e fácil
Criando uma VPC na AWS via CLI
Tem como instalar o gerenciador AMD Adrenalin no Ubuntu 24.04? (6)