IPリストのテキストファイルの中身を一括で逆引きしたい

質問

シスログのような数万行のテキストファイルがありますが、
これをPHPを使って、以下のようにしたいです。

１．"port-scan"もしくは"syn-flood"という文字列を
　　含む行のみを抽出する

２．その行のIPアドレス前後の文字列を削除する
　（例："connection denied from"のような）

３．そのIPアドレスを逆引きしてドメインに変換する

４．リストとして出力する

５．（できれば）円グラフなどにして統計をとる

べつにPHPでなくとも良いのですが、PHPだと簡単そうだと
思いましたので。とくに、１．の方法が分かりません。
部分的でも結構ですので、何かヒントをもらえれば幸いです。

回答No.1

みずの（@mizuno3） · ベストアンサー

$file = "syslog";
$tmp_file = "./出力用ファイル";

$fp = fopen($file, "r");
$fo = fopen($tmp_file, "w");
while($d = fgets($fp)) {
if (preg_match("/port-scan/", $d)) {
fwrite($fo, $d);
}
}
fclose($fp);
fclose($fo);

こんな感じでファイルに抽出出来るんじゃないでしょうか。

IPだけで良ければ

if (preg_match("/port-scan/", $d)) {
if (preg_match("/.*([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}).*/", $d, $matched)) {
fwrite($fo, $matched[1] . "\n");
}
}

こんな感じでしょうか。

逆引きは

$fo = fopen($tmp_file, "r");
$host = array();
$count = array();
while($d = fgets($fo)) {
$ip = rtrim($d);
if (!isset($host[$ip])) {
$host[$ip] = gethostbyaddr($ip);
}
$count[$host[$ip]]++;
}
fclose($fo);

こんな感じでしょうか。

円グラフは正直面倒くさいので、データを配列に入れてフリーのFlashスクリプトを使ったりした方が良いと思います。

http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4GGLJ_jaJP174JP174&q=%e3%83%95%e3%83%aa%e3%83%bc+Flash+%e5%86%86%e3%82%b0%e3%83%a9%e3%83%95

商用じゃなければJpGraphなんかを使ってもいいかも知れません。

お礼

すばらしい回答を迅速にありがとうございました。