Идентификация пользователя и сеанса из журналов поиска веб-сервера
Здесь у меня есть журнал поиска веб-сервера (журналы транзакций), который содержит такие детали, как веб-страница ip-адреса клиента, на который он / она запросил метку даты и времени, код состояния и многие другие поля. Итак, используя этот файл журнала веб-поиска, как я могу выполнить идентификацию пользователя и идентификацию сеанса? Кто-нибудь может мне помочь, пожалуйста....
2 ответа
Что такое пользователь, что для вас сессия?
Когда пользователь "идентифицирован"?
Из необработанных журналов user = IP и session = все запросы одного IP без существенных промежутков времени между ними. Просто проанализируйте данные, это довольно просто.
Существуют различные методы идентификации пользователя, а также сеанса. Простым методом идентификации сеанса является метод тайм-аута. В этом методе используется предварительно определенное пороговое значение. Если время между поступлениями между двумя соединениями tcp меньше порогового значения, то оба соединения принадлежат одному и тому же сеансу, а если оно больше порогового значения, то первые соединения принадлежат текущему сеансу, а второе соединение принадлежит следующая сессия