AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-1061288

user3223819's questions

Martin Hope
user3223819
Asked: 2024-01-06 04:01:58 +0800 CST

为什么 grep 停止匹配并在二进制文件匹配时出错

  • 5

问题

为什么我的 grep 命令匹配某些行,然后停止并显示此错误 grep: /var/log/apache2/modsec_audit.log: 二进制文件匹配

我的 grep 命令: grep '^[' /var/log/apache2/modsec_audit.log

我猜日志文件中有二进制内容,这会弄乱 grep 吗?但我是猜测,所以请解释一下原因是什么。另请解释我可以采取什么措施来解决这个问题。

日志文件本身是 ASCII 文本。我可以使用 less 来读取它文件 /var/log/apache2/modsec_audit.log /var/log/apache2/modsec_audit.log:HTML 文档,ASCII 文本,有很长的行(9938)

设置

在我的网络服务器上我安装了 modsec。审核文件是此处描述的多行记录 https://github.com/SpiderLabs/ModSecurity/wiki/ModSecurity-2-Data-Formats#user-content-Parts

仅供参考,我正在记录这些部分 SecAuditLogParts ABCEFHJZ

A 部分是审核日志标头,只有一行,包含以下信息: 时间戳 唯一事务 ID 源 IP 地址(IPv4 或 IPv6) 源端口 目标 IP 地址(IPv4 或 IPv6) 目标端口

例如 [05/Jan/2024:00:45:31.734758 +0000] ZZdRKyjPxuLDuK2XVhEfLgAAAAU 198.12.243.17 13914 192.168.2.143 443

我正在尝试做什么

我试图从很多很多行中找出 A 部分,并将其用作任意一天发生的事情以及机器人活动最繁忙的时间的简单参考。有很多更好的方法可以做到这一点,但请保持正轨 - grep 出了什么问题以及如何克服它?

linux
  • 1 个回答
  • 37 Views
Martin Hope
user3223819
Asked: 2023-11-18 02:28:01 +0800 CST

仅收集 vlan 标记 id 的 tcpdump 表达式

  • 5

是否有仅收集 vlan 标记 id 的 tcpdump 表达式?

我有一个接口,有多个 VLAN 标记的流量流过它。我可以编写查找 IP 对或特定 VLAN 的表达式,但我只需要 VLAN 标签列表。

谢谢,杰

附言。抱歉首先错误地将其发布在 Stack Overflow 中

vlan
  • 1 个回答
  • 37 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve