这只是一个部分的答案，但我希望你会发现它的使用，如果你需要任何更具体的请更新您的问题与您的代码和具体的要点，你是卡住了。
文件处理人员
python文档非常好地解释了文件处理。
如果您想实时监视日志文件（我想这就是您的问题的意思……），那么请查看下面的问题。它还涉及监视日志文件。我真的不喜欢公认的答案，但有很多好的建议。
生产线加工材料
一旦您设法从日志文件中获得单独的行，那么您就需要对它们进行处理。它们只是字符串，所以只要你知道格式就很简单了。我再次提到python文档。如果你想做任何激烈的事情，你可能想检查一下。
现在考虑到你给我们的那句话的格式：
编辑给定的日志行的实际格式，我们现在可以取得进展。。。
因此，如果从日志文件中获取一行：

line = '::1 - - [29/Oct/2012:15:20:15 +0530] "GET /phpMyAdmin/ HTTP/1.1" 200 6961 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.77 Safari/537.1"'

第一步是把它分成不同的部分。我利用了日期和时间被包围在“[…]”的事实

lElements = line.split('[')
lElements = lElements[0] + lElements[1].split(']')

这给我们留下了：

lElements[0] = '::1 - - ' #IPv6 localhost = ::1
lElements[1] = '29/Oct/2012:15:20:15 +0530'
lElements[2] = ' "GET /phpMyAdmin/ HTTP/1.1" 200 6961 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.77 Safari/537.1"'

日期元素可以转换成更友好的格式
“url”元素包含关于实际请求的信息（http动词、http版本、一个神秘的数字和一堆用户代理信息）。
编辑添加代码以获取url和ip地址。忽略时间因素

ip_address = lElements[0].split('-')[0] # I'm just throwing away those dashes. are they important?
http_info = lElements[2].split('"')[1] # = 'GET /phpMyAdmin/ HTTP/1.1'
url = http_info.split()[1]  # = '/phpMyAdmin/'

"""
so now we have the ip address and the url. the next bit of code updates a dictionary dAccessCount as the number of url accesses increases...
dAccessCount should be set to {} initially
"""

if ip_address in dAccessCount:
    if url in dAccessCount[ip_address]:
        dAccessCount[ip_address][url]+=1
    else:
        dAccessCount[ip_address][url]=1
else:
    dAccessCount[ip_address] = {url:1}

因此，daccesscount的键是访问任何url的所有ip地址，daccesscount[some\u ip\u address]的键是该ip\u address访问的所有url，最后：daccesscount[some\u ip\u address][some\u url]=从某个ip\u地址访问某个url的次数。