解读radius日志含义.docVIP

解释数据库导入日志文件 更新日期： 01/21/2005 解释数据库导入日志文件 与 IAS 格式的日志文件不同的是，数据库导入日志文件以标准顺序显示数据，并使用一种相同的结构，而不管发送数据的网络访问服务器 (NAS)。这种一致的顺序和结构有助于简化记帐和身份验证记录。可以容易地把数据导出到一个数据库。 注意 ? 尽管 IAS 支持 IAS 格式和数据库导入日志文件，通常应该使用数据库导入日志格式，因为这种格式支持使用 ODBC 兼容的工具。 数据库导入的日志文件中记录的项目 以下是来自数据库导入日志文件的示例条目（“访问 - 请求”和“访问 - 接受”）。 CLIENTCOMP,IAS,06/17/1999,13:04:33,1,client,,,,,,,,,9,10.10.10.10,iasclient,,,,,,,1,,0,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, CLIENTCOMP,IAS,06/17/1999,13:04:33,2,,iasclientdc/Users/client,,,,,,,,9,10.10.10.10,iasclient,,,,,,2,1,Allow access if dial-in permission is enabled,0,311 1 10.10.10.11 06/17/1999 20:04:30 1,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, 下表显示了可包含在数据库导入日志文件的记录中的属性、记录的顺序以及解释上述示例的方式。 注意 ? 第一列中的空字段表明 NAS 不包含数据包中的属性（见示例条目）。 ? “数据类型”列标识每种属性的数据类型（文本、数字或时间）。创建导入日志文件的数据库时，您必须为要导入数据库的属性值的数据类型定义每个字段。在数据库导入日志文件中，文本的值（如字符串、八位字节字符串以及 IP 地址）始终是用英文双引号包含的。如果字符串内出现双引号，则会由两对双引号所替换。 ? 此表显示了用于 IAS 内部属性的值。 ? 为帮助读取和解释数据库格式日志文件，已将 Iasparse 工具纳入使用 Windows 部署和资源工具包中。该工具可用于解析日志文件并以可读格式提供输出。 示例中显示的值 属性 数据类型 表示 CLIENTCOMP ComputerName 文本 接收数据包的服务器的名称（这是 IAS 内部属性）。 IAS ServiceName 文本 生成记录的服务的名称 - IAS 或路由和远程访问服务（这是 IAS 内部属性）。 6/14/2000 Record-Date 时间 IAS 或路由和远程访问服务器的日期（这是 IAS 内部属性）。 17:58:39 Record-Time 时间 IAS 或路由和远程访问服务器的时间（这是 IAS 内部属性）。 1 Packet-Type 数字 数据包类型，可能是： ? 1 = 接受 - 请求 ? 2 = 访问 - 接受 ? 3 = 访问 - 拒绝 ? 4 = 记帐 - 请求 这是 IAS 内部属性。 client User-Name 文本 由用户指定的用户标识。 ? Fully-Qualified-User-Name 文本 规范格式的用户名（这是 IAS 内部属性）。 ? Called-Station-ID 文本 用户拨打的电话号码。 ? Calling-Station-ID 文本 发出呼叫的电话号码 ? Callback-Number 文本 回拨电话号码。 ? Framed-IP-Address 文本 为用户配置的帧地址。 ? NAS-Identifier 文本 标识发出此请求的 NAS 的文本。 ? NAS-IP-Address 文本 发出请求的 NAS 的 IP 地址。 ? NAS-Port 数字 发出请求的 NAS 的物理端口号。 9 Client-Vendor 数字 NAS 的制造商（这是 IAS 内部属性）。 10.10.10.10 Client-IP-Address 文本 RADIUS 客户端的 IP 地址（这是 IAS 内部属性）。 iasclient Client-Friendly-Name 文本 RADIUS 客户端的好记名称（这是 IAS 内部属性）。 ? Event-Timestamp 时间 在 NAS 上发生该事件的日期和时间。 ? Port-Limit 数字 NAS 提供给用户的端口的最大数目。 ? NAS-Port-Type 数字 发送请求的 NAS 使用的物理端口的类型。 ? Connect-Info 文本 NAS 使用该信息指定所建立连接的类型。典型信息包括连接速度和数据编码协议。 ? Framed