Нужен скрипт для форматирования входа PIX / ASA в CSV - PullRequest
Новая
       84

Нужен скрипт для форматирования входа PIX / ASA в CSV

1 голос
/ 14 декабря 2010

Я работаю над проектом для разбора различных на сервере в CSV.У кого-нибудь есть хороший Perl-скрипт или оператор gawk, который может анализировать стандартный журнал PIX / ASA в CSV ...

Спасибо.

1 Ответ

1 голос
/ 19 мая 2011

Я помог написать собственный анализ журналов PIX / ASA, которым я не могу поделиться. Например, мы хотели получить информацию об источнике и месте назначения для всех сообщений, связанных с трафиком. В итоге мы создали модуль, который анализировал каждый код сообщения по отдельности. Еще одним препятствием является то, что некоторая информация, такая как имена протоколов и объявления name, отображается в журнале как псевдоним, а не номер или IP. Модуль CPAN PIX :: Walker может помочь решить эти проблемы.

Если вам нужны только серьезность, код и сообщение, которое вы можете использовать: 

#!/usr/bin/perl

use strict;

if (-e $ARGV[0]) {
 open(INFILE,$ARGV[0]);
} else {
 die "Cannot open logfile $ARGV[0]\n";
}

foreach my $line (<INFILE>) {
 chomp $line;
 if (/^%(ASA|PIX)-(\d{1})-(\d{6}): (.*)/) {
  print "\"" . $1 . "\",\"" . $2 . "\",\"" . $3 . "\"\n";
 }
}

Но если это все, что вам нужно, я бы порекомендовал использовать syslog-ng и mysql с такой конфигурацией, как: 

options {
        long_hostnames(off);
        sync(100);
        stats(43200);
        use_fqdn(no);
        keep_hostname(yes);
        owner (nglog);
};

source udpsource { udp(ip(0.0.0.0) port(514));};

parser asa {
 csv-parser(colunms("ASA_SEV", "ASA_CODE", "ASA_TXT")
 flags(escape-none)
 delimiters("-:")
 );
};

destination d_sql { 
  sql(type(mysql)
  host("logserver") username("syslog-ng") password("password")
  database("logs")
  table("ASAlogs")
  columns("datetime", "host", "severity", "code", "message")
  values("$R_DATE", "$HOST", "$ASA_SEV", "$ASA_CODE", "$ASA_TXT")
  indexes("datetime", "host", "severity", "code"));
};

log { source{udpsource};
    log {parser(asa); destination(d_sql)};
};

Таким образом, в базе данных вы можете запускать отчеты. Вы также можете создать очень простой веб-интерфейс PHP или Ruby on Rails.

...