[connect24h:9822] Re: 教えて、ExcelとAccessの偉い人

[danna <danna@xxxxxxxxxxx>]

ども。ダンナ＠サポセンです。

はまもとさん
> 評判が良いみたいなので、お題を作ってみました。さぁ、この生データを
> あなたならどう分析する？
> 
> Access、Excel、Ruby、Awk、Perl、Sed、MySQL、PHP、なんでも結構なので、
> アイデアいただけると助かります。

まずは簡単に件数カウントで、awkとsedの場合。logファイルにアラートが記録
されてるものとして。

# awk -F"," '{print $2}' log | sort | uniq -c
      1 Attack
      1 IM: MSN Messenger Server Lookup
      2 IM: MSN (.NET) Messenger Alive
     10 IM: Yahoo Messenger Alive
      1 TCP: SYN Host Sweep
     13 UDP: Host Sweep
      5 WORM: Possible Worm Detected in Attachment
      2 WORM: W32/Netsky.c@MM Worm
      2 WORM: W32/Netsky.d@MM Worm

# sed -e "s/^.*,\(.*\),.*,.*,.*,.*,.*,.*,.*,.*$/\1/p" -e d  log | sort | uniq -c
      1 Attack
      1 IM: MSN Messenger Server Lookup
      2 IM: MSN (.NET) Messenger Alive
     10 IM: Yahoo Messenger Alive
      1 TCP: SYN Host Sweep
     13 UDP: Host Sweep
      5 WORM: Possible Worm Detected in Attachment
      2 WORM: W32/Netsky.c@MM Worm
      2 WORM: W32/Netsky.d@MM Worm

>-------- Micky's Security Institute ------------<
> danna@xxxxxxxxxxx                              <
> HP   : http://www.hawkeye.ac/micky             <
> Japan Snort Users Group http://www.snort.gr.jp <
>------------------------------------------------<


--[PR]------------------------------------------------------------------
あなたのウエストにもくびれができる！？★これが噂の中国茶サプリメント★
┌─────────────────────────────────┐
│レースクイーンも愛用！　＜腸内美人エキスがたったの千円で登場＞　  ｜
└─────────────────────────────────┘
リピート率約８割！→ http://ad.freeml.com/cgi-bin/ad.cgi?id=d56CR
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp