Jeg er på ingen måte en programmerer, men jeg vil gjerne lære. Problemet er at jeg har et reelt problem som trenger et skript ASAP.

Jeg trenger å skrive et skript som kan analysere en logfile og trekke ut unike IP-adresse fra kilden adresse kolonnen og lage en fil med navnet på IP-adressen som filnavn. Så når en destinasjon IP-adresser samsvarer kilden adressen til en fil den føyer som unike reisemål adressen og porten til denne filen.

Så hva im prøver å gjøre er å opprette en fil for hver infiserte maskinen og legge inn denne filen alle vertene de prøver å infisere.

Her er en bit av logfile.

-------------------------------------------------- ---------------------
2007-08-30 11:31:52, Syslog.Info, 10.254.5.164 "26838: Aug 30 11:31:50:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.5.167.246 (4086) -> 10.184 .232.130 (1433), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 10.254.6.24 "432042: PIK-router: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.253.220.42 (1509 ) -> 10.25.50.154 (1433), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 10.254.3.176 "492962: lco-router: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.3.179.232 (2661 ) -> 10.45.253.12 (1433), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 10.254.5.240, 4841:. August 30 11:31:52:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.253.218.171 (1532) -> 10.246.248.36 (1433), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 10.254.5.240, 4842:. August 30 11:31:53:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.253.218.171 (1564) -> 10.25.5.144 (1433), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 172.20.7.13 "495539: BA2-ruter: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.253.221.172 (2346 ) -> 10.30.165.137 (445), 1 pakke "
2007-08-30 11:31:52, Syslog.Info, 10.254.0.244 "473266: NAC-ruter: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: venteliste 199 benektet tcp 10.0.247.183 (3230 ) -> 10.155.217.188 (1433), 1 pakke "