使用通配符选项的 Python 搜索日志

Question

我有一个非常大的 netflow 数据集，如下所示:

192.168.1.3  www.123.com
192.168.1.6  api.123.com
192.168.1.3  blah.123.com
192.168.1.3  www.google.com
192.168.1.6  www.xyz.com
192.168.1.6  test.xyz.com
192.168.1.3  3.xyz.co.uk
192.168.1.3  www.blahxyzblah.com
....

我还有一个小得多的通配符域数据集，如下所示:

*.xyz.com
api.123.com
...

我希望能够使用 python 搜索我的数据集并找到所有匹配项。因此，在上面的示例中，我将匹配:

192.168.1.6  www.xyz.com
192.168.1.6  test.xyz.com
192.168.1.6  api.123.com

我尝试使用 re 模块，但无法使其匹配任何内容。

for f in offendingsites:
    for l in logs:
        if re.search(f,l):
            print(l)

Answer 1

您的违规网站不是正则表达式，而是 shell 通配符。但是，您可以使用 fnmatch.translate将它们转换为正则表达式:

for f in offendingsites:
    r = fnmatch.translate(f)
    for l in logs:
        if re.search(r, l):
            print(l)