隨著商業(yè)WIFI的迅猛發(fā)展，日志系統(tǒng)的需求就顯得非常突出。廣告路由器在技術(shù)方案上一開始就顯得先天不足，應(yīng)付很多功能都在用戶態(tài)。而日志對(duì)于運(yùn)算能力本來就不富裕的AP來說，如果在用戶態(tài)完成就更顯得雪上加霜了。

FreeAC的AP系統(tǒng)采用了內(nèi)核態(tài)的日志解決方案，單個(gè)AP就可以輸出日志。整個(gè)系統(tǒng)有如下幾個(gè)特點(diǎn)：

內(nèi)核中，網(wǎng)卡驅(qū)動(dòng)上采集數(shù)據(jù)，效率高于netfilter框架；
內(nèi)核中對(duì)重復(fù)的數(shù)據(jù)進(jìn)行壓縮；
內(nèi)核中寫入TF卡，幾乎沒有任何資源消耗；
內(nèi)核中發(fā)送UDP報(bào)文，幾乎沒有任何資源消耗；
可選擇不存儲(chǔ)直接發(fā)送，也可以選擇在TF中緩存，網(wǎng)絡(luò)空閑時(shí)發(fā)送；
高性能日志服務(wù)器（非SYSLOG），通信協(xié)議開放，日志數(shù)據(jù)庫表結(jié)構(gòu)開放；
可以記錄五元組，URL，QQ等信息。
典型拓?fù)浣Y(jié)構(gòu)

帶日志的AP
[attach]322300[/attach]
兩種AP：

AP中不帶存儲(chǔ)，日志信息實(shí)時(shí)發(fā)送。由于AP的日志做過了過濾和壓縮，因此不會(huì)影響正常上網(wǎng)。這也是我們推薦的方式。
AP中帶TF卡或者硬盤，日志信息存儲(chǔ)在本地，根據(jù)策略發(fā)送。主要用于按流量接入的情況，3/4G，衛(wèi)星等。日志數(shù)據(jù)會(huì)在指定的時(shí)段或者情況下再發(fā)送。
日志服務(wù)器部署在云端，AP和日志服務(wù)器通訊使用藍(lán)海卓越發(fā)布的日志數(shù)據(jù)格式。相比標(biāo)準(zhǔn)的SYSLOG更適合滿足公安部82號(hào)令的要求。這套數(shù)據(jù)格式的白皮書，請(qǐng)點(diǎn)擊這里。

日志服務(wù)器會(huì)和云AC系統(tǒng)交互，把當(dāng)前會(huì)話中的用戶IP轉(zhuǎn)化為用戶名進(jìn)行存儲(chǔ)。方便進(jìn)行查詢。