Automation Implementation

การเปิดไฟล์ต้องระบุ mode และ encoding with ช่วยปิด resource เมื่อจบ read อ่าน write เปลี่ยนเนื้อหา ส่วน mode w จะตัดเนื้อหาเดิมทันทีเมื่อเปิดสำเร็จ

ก่อนเขียน allowlist ใหม่ให้อ่านและตรวจข้อมูลทั้งหมด เขียนไฟล์ชั่วคราวแล้วแทนที่ตามวิธีที่เหมาะ อย่าใช้ w กับต้นฉบับก่อนรู้ว่าประมวลสำเร็จ การ backup และ permission เป็นส่วนของงานไฟล์

with open("events.txt", "r", encoding="utf-8") as handle:
    for line in handle:
        print(line.rstrip("\n"))

Parsing แปลงข้อความดิบเป็น field ที่มีชนิดและความหมาย เช่น timestamp account และ action ต้องรู้ format และเผื่อบรรทัดผิดรูปแบบ แยก parse error จาก event ที่ตรวจพบ

Log CSV ใช้ csv reader JSON ใช้ json parser ค่าที่อ่านมาไม่ครบควรเก็บเหตุผลและบรรทัดอ้างอิงโดยปกป้องข้อมูล ไม่หยุดเงียบหรือข้ามแล้วรายงานว่าตรวจครบ

Access list update เปรียบเทียบชุดเดิมกับรายการเพิ่มหรือลบตามกฎ ทำให้ผลทำซ้ำได้และไม่ลบคนอื่นโดยบังเอิญ ตรวจ duplicate รูปแบบค่า และจำนวนเปลี่ยนก่อนเขียน

ลบ IP ต้องเทียบค่า IP ทั้งรายการ ไม่แทนข้อความบางส่วนที่อาจตรง IP อื่น งานสำคัญควรมี preview ของ diff และบันทึกผลว่าเพิ่มลบอะไร ใช้ idempotent rule เพื่อ rerun ไม่ทำให้ข้อมูลเสีย

current = {"192.0.2.10", "192.0.2.20"}
remove = {"192.0.2.10"}
updated = current - remove
print(sorted(updated))

Debugging แยก syntax error, runtime exception และ logic error Traceback บอกเส้นทางเรียกกับจุดล้ม แต่ต้นเหตุอาจเป็น input จากก่อนหน้านั้น สร้างตัวอย่างเล็กที่ทำให้เกิดซ้ำแล้วตรวจค่าตามลำดับ

IndexError อาจเกิดเพราะ split ได้ field น้อยกว่าที่คาด ไม่ใช่แก้ด้วยการจับ exception แล้วทิ้งทุกบรรทัด ตรวจ format และกำหนดวิธีจัดการข้อมูลไม่ครบให้ชัด

CI รันขั้นตอนตรวจเมื่อโค้ดเปลี่ยน CD จัดเตรียมหรือส่งรุ่นที่ตรวจแล้วตามนโยบาย งาน Python อาจอยู่ใน pipeline เพื่อ validate config วิเคราะห์ log หรือสร้าง report ไม่ใช่ทุก script ที่ควร deploy อัตโนมัติ

สคริปต์ทดสอบ parser ควรไม่ต้องมีข้อมูลรับรอง production แยก read-only analysis จากขั้นตอนเขียนระบบจริง และให้ pipeline หยุดเมื่อการตรวจที่จำเป็นไม่ผ่าน