Log檔閱讀

ericgo · 五段 註冊時間: 2002-03-04 文章: 104 來自: 中華民國

請問素大：
在DTL檔內日期時間後面有一組數字：例如
[2016/10/7 上午 09:15:15] [] POP3 服務中斷從 62.48.167.29 來的連線
[2016/10/7 上午 09:15:15] [3676] POP3 服務拒絕從 62.48.167.29 (62.48.167.29) 來的連線
[2016/10/7 上午 09:15:15] [] POP3 服務中斷從 62.48.167.29 來的連線
[2016/10/7 上午 09:15:15] [5216] POP3 服務接受從 62.48.167.29 來的連線
[2016/10/7 上午 09:15:15] [1604] POP3 服務拒絕從 62.48.167.29 (62.48.167.29) 來的連線
[2016/10/7 上午 09:15:15] [3492] POP3 服務接受從 62.48.167.29 來的連線

1
其中的[5216]和[1604]有何意義？
我本以為是一次連線中，各種不同的動作會加以同一組數字以方便辨識，但似乎不只這樣，同一天的檔內，同一組數字會出現很多次，故還是問一下確定。
2
續上，為何會有空白[]的？
3
第二行和第五行為何在IP後面又會有一組弧號(62.48.167.29)，有的有，有的没有？

心裏一點疑問，請素大協助開釋了。
_________________
Eric Wu

Arnor · 發表於: 星期四十月 13, 2016 9:57 am 文章標題:

1. 這是winsock 執行緒的號碼用以辨視不同工作的區別, 以利閱讀記錄擋每行之間的關聯性, 且這個網路資源也可以重覆使用的, 所以, 你可能在短時間內會看到一個號碼用過了又被再用到.

至於空的[ ]我倒沒見過.

2. 有括號表示讓你了解是因為這個條件而拒絕.
在一些案例中, 不管是過濾器或ip限制, 有些人會發現某 IP 或標題被擋,
但卻不知道是哪個條件所觸發, 所以特意將條件也代出來讓閱讀的人了解是哪個條件觸發了這個動作.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

ericgo · 發表於: 星期四十月 13, 2016 3:19 pm 文章標題:

感謝，回答讓我完全明暸。
說到没看過空的[ ]，我把我的DTL檔隨便看了一下，確實也都没有，就只有10月7日那天有不少。我把那個檔用email給您參考。(因為没影響我，所以也不用回信了)
_________________
Eric Wu