http - 来自网络服务器搜索日志的用户和会话识别

Question

在这里，我有一个 Web 服务器搜索日志（事务日志），其中包含详细信息，例如他/她请求的日期和时间戳、状态代码和许多其他字段的客户端 IP 地址网页。那么通过使用这个网络搜索日志文件，我如何执行用户识别和会话识别呢？谁能帮帮我吗 ....

Answer 1

什么是用户，对你来说什么是会话？

何时“识别”用户？

从原始日志中，用户 = IP，会话 = 一个 IP 的所有请求，中间没有大的时间间隔。只需相应地解析数据，这相当简单。

Answer 2

有多种方法可以识别用户和会话。一种简单的会话识别方法是超时方法。在该方法中，使用了预定义的阈值。如果两个 tcp 连接之间的到达间隔时间小于阈值，则两个连接属于同一个会话，如果大于阈值，则第一个连接属于当前会话，第二个连接属于下届会议。