为提高网络安全攻击发现的及时性，笔者在日常工作中结合各种安全设备日志进行处理分析。本文介绍了安全设备日志特点、处理要求以及使用Python的Pandas库对日志进行快速分类处理的实现方法，通过实验对比了bash脚本与Python两种工具在海量日志处理速度方面的表现。实验结果表明，Python处理速度明显优于bash脚本。Python具有编程简单、可重复利用率高等优势，适合在日常工作中推广应用。
科研之友
微信
新浪微博
Facebook
分享链接
