faz-log-parse:该脚本以各种方式解析Fortinet FortiAnalyzer日志下载

【文件属性】：
文件名称：faz-log-parse:该脚本以各种方式解析Fortinet FortiAnalyzer日志下载
文件大小：3KB
文件格式：ZIP
更新时间：2021-05-13 17:48:42
Python 该脚本解析FortiAnalyzer日志文件中的两件事： 唯一会话的发生（会话是srcip，dstip，app，dstport和proto的组合） 出现特定字段。 脚本的默认行为是对唯一会话进行计数，为此，它仅需要日志文件作为参数： #python faz_log_parse.py <日志文件> 使用-c参数对特定字段进行计数和排序： #python faz_log_parse.py <日志文件> -c 常用字段：policyid，srcip，dstip，dstport 可选参数： -t（顶部）：仅打印顶部的x -f（过滤器）和-v（值）：可用于过滤有关特定字段和值的报告。 例如，仅查找srcip 1.1.1.1的所有唯一会话： #python faz_log_parse.py -f srcip -v 1.1.1.1 该值采用srcip / dstip过

【文件预览】：
faz-log-parse-master
----faz_log_parse.py(6KB)
----README.md(1KB)