Transformer des fichiers Log en un format commum

Question

Ciao Tutti,



Je vous explique mon probl&#232;me, je suis entrain de travaill&#233; sur une
&#233;tude appliquant des m&#233;thodes de Data Mining, &#224; la detection
d'intrusion, cependant jai un probl&#232;me dans mon &#233;tude, quand on f&#233; du
Data Mining, les fichiers que l'on utilise doivent etre au meme format.



Je d&#233;sire donc cod&#233; un ptit truc(en c# c'est plus sexy), qui me
prend pas exemple un fichier Log d'un firewall et un autre d'un IDS,
puis ensuite poduit un autre fichier regroupant les 2 logs pr&#233;c&#233;dent,
mais dans un format que jai d&#233;fini et seulement avec les infos que jai
d&#233;cid&#233; (ex, je decide juste de gard&#233; IP souce/ destination, dur&#233; de la
connection, Port et la taille du packet) le reste je le jette.


J'aimerais donc savoir, si vous av&#233; une id&#233;e de comment faire, je ne
pense pas que ca doit etre qqchose de bien sorcier, mais je suis une
quiche en code, donc un peu d'aide ne me fera variemnt pas de mal 



ps: le but &#233;tant de faire ca pour un nombre n de fichiers log, pour mettre tout dans un seul.

econs · Answer

> Je d&#233;sire donc cod&#233; un ptit truc(en c# c'est plus sexy)



Pourquoi alors ne pas poser ta question sur :

http://www.CSharpFR.com



C'est un forum d&#233;di&#233; au C#. Ca sera quand m&#234;me plus pratique qu'un forum d&#233;di&#233; au Visual Basic. Non ? 




Manu
-------------------------------------------
Une question bien pos&#233;e, c'est une chance de r&#233;ponse bien adapt&#233;e.

mythic_kruger · Answer

Le processus en lui-m&#234;me fait plus appel au bon sens qu'aux &#233;tudes en informatique.



C'est la mise en application d'un concept, par cons&#233;quent un ph&#233;nom&#232;ne
ind&#233;pendant du langage. Qui plus une dll en C appel&#233;e depuis VB en
d&#233;clarant les fonctions dans un module n'est pas si rare apr&#232;s tout.



S.W.A.T.




Le code, qu'il fut en VB ou en C, dut en th&#233;orie lire le fichier ligne par ligne, pour

1* d&#233;composer chaque ligne et sortir les valeurs qui int&#233;ressent (VB
fait &#231;a bien avec la fonction Split() mais libre &#224; toi de scanner la
ligne caract&#232;re par caract&#232;re surtout si tu pr&#233;f&#232;res le C),

2* concat&#233;ner la nouvelle ligne, et 

3* &#233;crire cette ligne dans le fichier de destination.



Si j'ai bien compris il faudra appeler n fois cette fonction pour traiter n fichiers &#224; la suite. Facile non?



Dans tous les cas tu dois conna&#238;tre sinon &#233;tablir le formatage des log:
celui des logs source et celui du log que tu vas &#233;crire; notamment le
caract&#232;re d&#233;limiteur. La plupart des logs ont un format propri&#233;taire,
un simple split ne suffit plus...



Conseil d'ami si tu d&#233;butes dans ce domaine: le format CSV, c'est un
standard. Le caract&#232;re d&#233;limiteur est un point virgule (si tu savais
tant mieux moi je sais pas).

Ton business deviendrait

IPSource;IPDestination;Dur&#233;eConnection;Port;Volume;

Mais attention dans le choix du d&#233;limiteur: en effet la structure
du log est sus-jascente aux op&#233;rations ult&#233;rieures d' analyse du log,
en cons&#233;quence de quoi il faut toujours privil&#233;gier les performances
par des actions simples.



Ne pas se lancer dans l' &#233;criture d'une dll si les logs font moins de 32Ko parce que VB se convient &#224; lui-m&#234;me dans ce domaine.

Qui nous montre une utilisation de la fonction Split() ?

Transformer des fichiers Log en un format commum

2 réponses

Discussions similaires