字符串志格式详细设计syslog.pdfVIP

1字符串日志的格式

1.1概述：

二进制日志由UDP报文承载，每条日志一个报文。

1.2用户上线线记录格式

示例：

2013/12/2010:47:45Usersessionstart:user_name;ip89;

1.3用户下线记录格式

示例：

2013/12/2010:47:45Usersessionstop:user_name;ip89;

input_total_bytes10000;output_total_bytes111444;

1.4滤记录格式

示例：

2013/12/2010:47:45Forbidconnection:user_name;src89/41817;dst

01/8080;proto2;app116;

1.5http会话日志

示例：

2013/12/2010:47:45HTTPconnection:user_name;src89/41817;dst

01/8080;url;uaSAMSUNG-GT-S7520U/1.0SHP/VPP/R5

NetFront/3.5SMM-MMS/1.2.0profile/MIDP-2.1configuration/CLDC-1.1;

1.6其他TCP、UDP会话日志

示例：

2013/12/2010:47:45TCPconnection:user_name;TCPconnection:src

89/41817;dst01/8080;proto2;app116;

2013/12/2010:47:45UDPconnection:user_name;src89/41817;dst

01/8080;proto2;app116;

2二进制日志的格式

2.1概述：

二进制日志由UDP报文承载，日志服务器IP和端由主机配置。日志内容位于为UDP报

文的数据部分。日志由日志头和日志体组成，日志体中可以包括一条或多条日志记录。

2.2日志头格式

TypeContentsDescription

UINT32Id报文唯一标示

日志类型：

0x1：滤日志

UINT8LogType0x2：用户流量日志

0x3：会话日志

0x4：http日志

UINT8recordCount报文中承载的数据体个数

UINT16Length日志长度，单位是字节

2.3滤记录格式

TypeContentsDescription

UINT64Phoneno用户号