处理ServU超大型日志文件方法.docVIP

处理ServU超大型日志文件方法 　　摘要：Serv-U是一款windows系统下的FTP服务器软件，可以详细记录文件上传、下载、删除等信息。但有时Serv-U生成的日志文件大小超过文本编辑软件记事本、word的处理能力，导致不能在日志文件中查找所需的信息。该文提出一种解决方法，利用该方法可以快速从超大型日志文件中查找到所需的信息。 　　关键词：Serv-U；FTP；日志文件；StreamReader；visual studio 2008 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)15-3551-02 　　A Method to Process the Huge Logging Files of Serv-U 　　CUI Zhi-yun1, ZHANG Mei-xin2 　　(1.Office of Information and Network Management, Command College of the Chinese Armed Police Forces, Tianjin 300350; 2.Forensic Science Lab, the College of Political Science and Law, Hebei University, Baoding 071000, China) 　　Abstract: Serv-U is a Windows-based FTP file server, which support the logging ofuploading, downloading and deleting of files in details. Sometimes, the size of logging file is too big to be opened by normal Text editor, such as notepad and word, cause it is hard to process. A method is proposed in this paper, which can be used to search informations in huge logging files. 　　Key words: Serv-U; FTP; logging file; streamReader; visual studio 2008 　　1 概述 　　为了便于在局域网用户交换文件，我们在局域网中建立了FTP服务器。现在FTP服务器软件很多，我们经过比较后，最终选择使用Serv-U作为FTP服务器软件。之所以选择Serv-U，是因为其出众的安全性能及详细的日志记录功能。Serv-U支持实时多用户连接，匿名用户访问，可以基于IP对用户授予或者拒绝访问权限，支持文件上传和下载过程中的断点续传，能够设置硬盘空间配额和网络使用带宽，而且可以设置日志，详细记录用户的上传、下载、删除等所有操作，是一款优秀的FTP服务器软件[1]。 　　为保障网络安全，我们要对详细记录FTP服务器中文件上传、下载、删除等信息。我们启用Serv-U的日志功能，在日志中详细记录了系统信息、安全信息、文件下载、文件上传和IP名称，并将记录保存在文件中。 　　经过一段时间的运行后，在需要查看文件上传日志时，发现了一个问题： 设置Serv-U日志时，“自动新建日志文件”的周期选择的是“每月”，一个月的日志记录都保存在了同一个文件里面，一个日志文件的大小就达到2.6G。对于这么大的文件，常用的记事本、写字板根本无能为力，而Word也只能打开小于512 MB的文件[2]。 　　如果能把大文件切割成小文件，就可以打开了。从网上搜索到一个文本切割程序，用它切割日志文件，结果程序出错，文件切割失败。即使切割成功，在一大堆切割后的文件中搜索需要的信息，也不是一件令人愉快的事情。 　　既然日志中记录的是文件上传、删除等操作的信息，我们只需从日志中搜索出感兴趣的信息，比如，哪个用户上传或者删除了哪个文件，将这些信息抽取出来存为一个单独的文件就可以，而不需要浏览整个日志文件的内容。 　　2 程序实现 　　下面我们编写一个程序，从日志文件中搜索所需要的信息，将其保存到文本文件中。 　　在Visual Studio 2008中，新建一个Projects，选择Visual C#下面的windows Forms Application模板，将工程命名为FtpLogAnalyze。 　　在Form上添加一个文本框，命名为textBox1，添加一个按钮，命名为btnSearch，添加一个OpenFileDialog，命名为openFileDialog1。