解读radius日志含义

解释数据库导入日志文件

更新日期：

01/21/2005

解释数据库导入日志文件

与

IAS

格式的日志文件不同的是，数据库导入日志文件以标准顺序显示数据，

< br>并使用一种相同的结构，

而不管发送数据的网络访问服务器

(NAS)

。

这种一致的

顺序和结 构有助于简化记帐和身份验证记录。

可以容易地把数据导出到一个数据

< br>库。

注意

?

尽

管

IAS

支持

IAS

格式和数据库导入日志文件， 通常应该使用数据库导入日

志格式，因为这种格式支持使用

ODBC

兼容的工具。

数据库导入的日志文件中记录的项目

以下是来自数据库导入日志文件的示例条目（“访问

-

请求”和“访问

-

接

受”）。

IAS

.10

IAS

,,,,,,,9,

1

下表显示了可包含在数据库导入日志文件的记录中的属性、

记录的顺序以及解释

上述示例的方式。

注意

?

第

一列中的空字段表明

NAS

不包含数据包中的属性（见示例条目）。

?

“

数据类 型”列标识每种属性的数据类型（文本、数字或时间）。创建导入日

志文件的数据库时，

您必须为要

导入数据库

的属性值的数据 类型定义每个字段。

在数据库导入日志文件中，文本的值（如字符串、八位字节字符串以 及

IP

地

址）始终是用英文双引号 包含的。如果字符串内出现双引号，则会由两对双引

号所替换。

?

此

表显示了用于

IAS

内部属性的值。

?

为

帮助读 取和解释数据库格式日志文件，已将

Iasparse

工具纳入

使用

Windows

部署和资源工具包

中 。该工具可用于解析日志文件并以可读格式提供

输出。

示例中显示的

属性

值

数

表示

据

类

型

文

接收数据包的服务器的名称（这是

ComputerName

IAS

6/14/2000

17:58:39

1

9

本

IAS

内部属性）。

ServiceName

文

生成记录的服务的名称

-

IAS

或

本

路由和远程访问服务

（这是

IAS

内

部属性）。

Record-Date

时

IAS

或 路由和远程访问服务器的日

间

期（这是

IAS

内部属性）。

Record- Time

时

IAS

或路由和远程访问服务器的时

间

间（这是

IAS

内部属性）。

Packet- Type

数

数据包类型，可能是：

字

?

1

=

接受

-

请求

?

2

=

访问

-

接受

?

3

=

访问

-

拒绝

?

4

=

记帐

-

请求

这是

IAS

内部属性。

User-Name

文

由用户指定的用户标识。

本

Fully- Qualified-User-Nam

文

规范格式的用户名< /p>

（这是

IAS

内部

e

本

属性）。

Called-Station-ID

文

用户拨打的电话号码。

本

Calling- Station-ID

文

发出呼叫的电话号码

本

Callback-Number

文

回拨电话号码。

本

Framed-IP- Address

文

为用户配置的帧地址。

本

NAS-Identifier

文

标识发出此请求的

NAS

的文本。

本

NAS-IP-Address

文

发出请求的

NAS

的

IP

地址。

本

NAS-Port

数

发出请求的

NAS

的物理端口号。

字

Client-Vendor

数

NAS

的制造商（这是

IAS

内部属

Client-IP- Address

Client- Friendly-Name

字

性

）。

文

RADIUS

客户端的

IP

地址（这是

本

IAS

内部属性）。

文

RADIUS

客户端的好记名称（这是

1

0

Event-Timestamp

Port-Limit

NAS-Port-Type

Connect-Info

Framed-Protocol

Service-Type

Authentication-Type

NP- Policy-Name

Reason-Code

本

IAS

内部属性）。

时

在

NAS

上发生该事件的日期和时

间

间。

数

NAS

提供给用户的端口的最大数

字

目。

数

发送请求的

NAS

使用的物理端口

字

的类型。

文

NAS

使用该信息指定所建立连接的

本

类型。典型信息包括连接速度和 数

据编码协议。

数

使用的协议。

字

数

用户请求的服务类型。

字

数

用于验 证用户的身份验证方案，可

字

以是：

?

1

= PAP

?

2

= CHAP

?

3

= MS-CHAP

?

4

= MS-CHAP v2

?

5

= EAP

?

7

=

无

?

8

=

自定义

这是

IAS

内部属性。

文

允许或拒绝访问的远程访问策略的

本

好记名称。此属性记录在 “访问

-

接受”和“访问

-

拒绝”消息中。

如果用户由于没有匹配的远程访问

策略而遭拒绝，

那么该属性将为空。

数

拒绝用户的理由，可能是：

字

?

0

=

IAS

_SUCCESS

?

1

=

IAS

_INTERNAL_ERROR

?

2

=

IAS

_ACCESS_DENIED

?

3

=

IAS

_MALFORMED_REQUEST

?

4

=

IAS

_GLOBAL_CATALOG_UNAVAILAB L

E