Python-CSV文件中列的计数器

Question

我正在审核一个SecurityLog CSV文件，并且我必须为“审核成功”和“审核失败”计算最常见的事件ID号。我可以找到整个文件中最常发生的事件ID，但不是每个文件都可以找到。脚本不是最有效或最完美的脚本，但我找不到任何方法可以做到这一点。

import csv
from collections import Counter
with open('SecLog.csv') as csvfile:    #Open Security Log
    readCSV = csv.reader(csvfile, delimiter=',')


    data = list(readCSV) #to get number of entries in entire log
    row_count=len(data)-1

    data = open('SecLog.csv').read()
    SucCount = data.count('Success') #counts the occurences of "Successes"
    FailCount = data.count('Failure') #counts the occurences of "failures"

    print "Number of Audit Failures:", FailCount, "Failures of", row_count, "entries"
    print "Number of Audit Successes:", SucCount,"Successes of", row_count, "entries"

安全日志：关键字，日期和时间，源，事件ID，任务类别审核成功，3/1/2018 4:52:36 PM，Microsoft-Windows-Auditing，4798，用户帐户管理，“用户的本地组”枚举成员。

主题：安全ID：DESKTOP-1PQOUT8 \\ Mack Naylor帐户名：Mack Naylor帐户域：DESKTOP-1PQOUT8登录ID：0x26723

用户：安全ID：DESKTOP-1PQOUT8 \\ Mack Naylor帐户名：Mack Naylor帐户域：DESKTOP-1PQOUT8

进程信息：进程ID：0x1e14进程名称：C：\\ Windows \\ System32 \\ mmc.exe“审核成功，2018年3月1日下午4：52：10，Microsoft-Windows-Security-Auditing，4798，用户帐户管理， “列举了用户的本地组成员身份。

主题：安全ID：DESKTOP-1PQOUT8 \\ Mack Naylor帐户名：Mack Naylor帐户域：DESKTOP-1PQOUT8登录ID：0x26723

用户：安全ID：DESKTOP-1PQOUT8 \\ Mack Naylor帐户名：Mack Naylor帐户域：DESKTOP-1PQOUT8

进程信息：进程ID：0x1e14进程名称：C：\\ Windows \\ System32 \\ mmc.exe“审核成功，2018/3/1下午4：51：41，Microsoft-Windows-Security-Auditing，4672，Special Logon，”分配给新登录的特殊特权。

主题：安全ID：SYSTEM帐户名：SYSTEM帐户域：NT AUTHORITY登录ID：0x3E7

特权：SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege

Answer 1

如果您知道如何查找整个文件中最常出现的事件ID，为什么不按成功/失败对CSV排序，然后分成两个数据集。 然后，您可以通过上述相同的方法分别为每个数据集找到发生次数最多的事件ID。