Web服务器搜索日志中的用户和会话标识

Question

这里我有一个Web服务器搜索日志（事务日志），其中包含客户端的IP地址网页，他/她已请求日期和时间戳，状态代码和许多其他字段的详细信息。因此，通过使用此Web搜索日志文件，我如何执行用户标识和会话标识？任何人都可以帮助我......

Answer 1

什么是用户，什么是适合您的会话？

用户何时“已识别”？

来自原始日志，user = IP和session =一个IP的所有请求，中间没有主要时间间隔。只需相应地解析数据，它就相当简单。

Answer 2

有各种识别用户和会话的方法。用于识别会话的简单方法是超时方法。在该方法中，使用预定义的阈值。如果两个tcp连接之间的到达间隔时间小于阈值，则两个连接都属于同一会话，如果它大于阈值，则第一个连接属于当前会话，第二个连接属于下一届会议。