隨著商業(yè)WIFI的迅猛發(fā)展，日志系統(tǒng)的需求就顯得非常突出。廣告路由器在技術(shù)方案上一開始就顯得先天不足，應(yīng)付很多功能都在用戶態(tài)。而日志對于運算能力本來就不富裕的AP來說，如果在用戶態(tài)完成就更顯得雪上加霜了。

FreeAC的AP系統(tǒng)采用了內(nèi)核態(tài)的日志解決方案，單個AP就可以輸出日志。整個系統(tǒng)有如下幾個特點：

內(nèi)核中，網(wǎng)卡驅(qū)動上采集數(shù)據(jù)，效率高于netfilter框架；
內(nèi)核中對重復(fù)的數(shù)據(jù)進行壓縮；
內(nèi)核中寫入TF卡，幾乎沒有任何資源消耗；
內(nèi)核中發(fā)送UDP報文，幾乎沒有任何資源消耗；
可選擇不存儲直接發(fā)送，也可以選擇在TF中緩存，網(wǎng)絡(luò)空閑時發(fā)送；
高性能日志服務(wù)器（非SYSLOG），通信協(xié)議開放，日志數(shù)據(jù)庫表結(jié)構(gòu)開放；
可以記錄五元組，URL，QQ等信息。
典型拓?fù)浣Y(jié)構(gòu)

帶日志的AP
[attach]322300[/attach]
兩種AP：

AP中不帶存儲，日志信息實時發(fā)送。由于AP的日志做過了過濾和壓縮，因此不會影響正常上網(wǎng)。這也是我們推薦的方式。
AP中帶TF卡或者硬盤，日志信息存儲在本地，根據(jù)策略發(fā)送。主要用于按流量接入的情況，3/4G，衛(wèi)星等。日志數(shù)據(jù)會在指定的時段或者情況下再發(fā)送。
日志服務(wù)器部署在云端，AP和日志服務(wù)器通訊使用藍海卓越發(fā)布的日志數(shù)據(jù)格式。相比標(biāo)準(zhǔn)的SYSLOG更適合滿足公安部82號令的要求。這套數(shù)據(jù)格式的白皮書，請點擊這里。

日志服務(wù)器會和云AC系統(tǒng)交互，把當(dāng)前會話中的用戶IP轉(zhuǎn)化為用戶名進行存儲。方便進行查詢。