移动大数据项目_LTE-XDR接口文档.doc

1. S1-MME接口XDR公共信息数据表名lte_xdr_s1mme编码A04142说明S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息抽取周期小时字段名称字段类型字段说明Interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2Ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDR ID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01：IPv40x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；如果用户采用的是ipv4的地址时候，总长度32位，4字节； 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.IPv4：4字节；IPv6：16字节探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：IPv4：4字节；IPv6：16字节mme_sgw_protunsigned byte(2)MME或SGW端口，与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口Tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNflow_typeunsigned byte(2)流程类型编码，具体取值如下：1、Attach2、Sevice Request3、Paging4、TAU5、Detach6、PDN connectivity7、PDN disconnection；8、EPS bearer resource allocation；9、EPS bearer resource modify；10、EPS bearer context deactivation；11、EPS bearer context modification；12、Dedicated EPS bearer context activation；13、X2切换；14、S1切出；15、S1切入；16、UE Context Release；17、E-RAB Release18、RESET19、ERROR INDICATION20、S1 SETUP REQUEST21、ENB CONFIGURATION UPDATE22、MME CONFIGURATION UPDATE23、OVERLOAD START24、OVERLOAD STOPchaild_flow_typeunsignedByte(1)1.对于S1AP，参见36.413 8.1，如果包含NAS，则上报NAS的流程2.对于NAS，参见24.301 9.8（取第一条消息的类型）procedure_start_timedateTime(8)业务流程开始时间，UTC时间，从1970/1/1 00:00:00开始到当前的毫秒数。procedure_end_timedateTime(8)业务流程结束时间，UTC时间，从1970/1/1 00:00:00开始到当前的毫秒数。mme_ue_siap_idint()MME UE S1AP ID，对终端 INITIAL CONTEXT SETUP REQUEST消息、PATH SWITCH REQUEST消息之前未分配MME UE S1AP ID的过程，此字段填充全Fmme_group_idint(2)RRC协议中UE当前连接的MME组标识，16进制数，和原始码流中一致mme_codeint(1)RRC协议中UE当前连接的MME编码，16进制数，和原始码流中一致flow_statusint(4)流程状态0:成功；1：失败；255：超时fail_codeint(2)辅助流程类型的关键参数信息，具体取值方式参见：S1AP-NAS协议关键参数字段取值定义key_paramunsigned byte(1)ciphering_algorithm_typeunsigned byte(1)加密算法，用于提供上层系统解密NAS原始码流：0 EPS encryption algorithm EEA0 (null ciphering algorithm)1 EPS encryption algorithm 128-EEA12 EPS encryption algorithm 128-EEA23 EPS encryption algorithm 128-EEA34 EPS encryption algorithm EEA45 EPS encryption algorithm EEA56 EPS encryption algorithm EEA67 EPS encryption algorithm EEA7kasmeunsigned int(4)推导KnaSec的中间密钥，在AKA流程中，S6a接口的Diameter协议AIA消息包含Kasme参数uplink_countint(4)根据NAS层上行消息头部的Sequence Number推算出来，每个事件只填充第一条上行NAS消息对应的Uplink Countdownlink_countint(4)根据NAS层下行消息头部的Sequence Number推算出来，每个事件只填充第一条下行NAS消息对应的Downlink Coun2. S1-U接口XDR公共信息数据表名lte_xdr_s1_u_comm编码A04143说明通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时阈值可配置，建议2分钟；UDP按照30s无数据超时定义抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)xDR的业务类型编码，参见4.3节业务类型编码定义ratunsigned int(1)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。xdr_idunsigned byte(16)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。imsistring(8)集团规定的18种大类imeistring(8)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别msisdnstring(16)0:TCP1:UDPm_imsistring(4)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。ip_add_typeunsigendInt(1)访问的服务器的端口user_ipunsigendInt(4/16)按照3GPP SGSN话单的统计方式进行计算，单位：字节mme_sgw_ip_addunsigendInt(4/16)按照3GPP SGSN话单的统计方式进行计算，单位：字节enodeb_ip_addunsigendInt(4/16)内层Ip包mme_sgw_protunsigned byte(2)内层Ip包enodeb_protunsigned byte(2)L4协议非TCP传输时，此字段长度为0tacint(2)非TCP传输时，此字段长度为0eciint(4)非TCP传输时，此字段长度为0old_tacint(2)非TCP传输时，此字段长度为0old_eciint(4)非TCP传输时，可以不填写apnString(32)非TCP传输时，可以不填写xdr_typeunsigned byte(1)以内层分片为准start_timedateTime(8)以内层分片为准end_timedateTime(8)没有事物的时候可以不填写，此时填全Fapp_class_topunsigned byte(2)没有事物的时候可以不填写，此时填全Fapp_classunsigned byte(2)窗口大小,TCP 建链协商后的窗口l4_protocolunsigned byte(1)MSS尺寸server_ipunsigned byte(16)TCP SYN的次数，一次TCP流多次SYN的数值server_protunsigned byte(2)TCP连接状态指示0:成功；1：失败up_dataunsigned byte(4)1：结束2：未结束3：超时down_dataunsigned byte(4)本次业务流程的计费信息ip_up_pkgsunsigned byte(4)xDR的业务类型编码，参见4.3节业务类型编码定义ip_down_pkgsunsigned byte(4)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。ul_tcp_disordered_packetsunsigned byte(4)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。dl_tcp_disordered_packetsunsigned byte(4)集团规定的18种大类ul_tcp_retransmission_packetsunsigned byte(4)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别dl_tcp_retransmission_packetsunsigned byte(4)0:TCP1:UDPtcp_built_delayunsigned byte(4)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。tcp_confirm_delayunsigned byte(4)访问的服务器的端口ul_ip_frag_packetsunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节dl_ip_frag_packetsunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节first_tcp_success_delayunsigned byte(4)内层Ip包first_answer_delayunsigned byte(4)内层Ip包window_sizeunsigned byte(4)L4协议非TCP传输时，此字段长度为0mss_sizeunsigned byte(4)非TCP传输时，此字段长度为0tcp_attempts_cntunsigned byte(1)非TCP传输时，此字段长度为0tcp_connection_statusunsigned byte(1)非TCP传输时，此字段长度为0session_end_flagunsigned byte(1)非TCP传输时，可以不填写charge_idunsignedInt(2)非TCP传输时，可以不填写3. S1-U HTTP上报信息表名lte_xdr_s1_u_http编码A04144说明HTTP（包括WAP2.0/WAP1.x）抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDR ID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01：IPv40x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；如果用户采用的是ipv4的地址时候，总长度32位，4字节； 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.IPv4：4字节；IPv6：16字节。探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：IPv4：4字节；IPv6：16字节mme_sgw_protunsigned byte(2)MME或SGW端口，与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsigned byte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。app_class_topunsigned byte(2)集团规定的18种大类app_classunsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsigned byte(1)0:TCP，1:UDPserver_ipunsigned byte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsigned byte(2)访问的服务器的端口up_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节down_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsigned byte(4)内层Ip包ip_down_pkgsunsigned byte(4)内层Ip包ul_tcp_disordered_packetsunsigned byte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsigned byte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0tcp_built_delayunsigned byte(4)非TCP传输时，可以不填写tcp_confirm_delayunsigned byte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsigned byte(4)以内层分片为准dl_ip_frag_packetsunsigned byte(4)以内层分片为准first_tcp_success_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsigned byte(4)窗口大小,TCP 建链协商后的窗口mss_sizeunsigned byte(4)MSS尺寸tcp_attempts_cntunsigned byte(1)TCP SYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsigned byte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsigned byte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息http_versionsunsigned byte(1)0x01-HTTP0.90x02-HTTP1.00x03-HTTP1.10x04-HTTP2.00x05-WAP1.00x06-WAP1.10x07-WAP1.2object_typeunsigned byte(2)HTTP/WAP2.0的事物类型，遵照HTTP/WAP1.x协议上的编码object_statusunsigned byte(2)HTTP/WAP2.0层的响应码，参见附录A：HTTP/WAP状态编码first_http_answer_delayunsigned byte(4)第一个HTTP响应包时延(MS)last_http_answer_delayunsigned byte(4)最后一个HTTP内容包的时延(MS)last_ack_answer_delayunsigned byte(4)最后一个ACK确认包的时延（ms）hostchar(64)HOSTurichar(128)URIx_online_hostchar(128)X-Online-Hostuser_agentchar(64)User-Agenthttp_content_typechar(64)HTTP的内容是文字还是图片、视频、应用等refer_urichar(128)cookiechar(64)协议中Cookie字段content_lengthunsigned byte(4)协议中Content-Length字段target_actionunsigned byte(1)目标行为，0：会话是用户主动点击的页面；1：站点目标而产生的页面wtp_disruption_typeunsigned byte(1)WTP层的失败类型wtp_disruption_causesunsigned byte(1)WTP层失败原因titlechar(256)在上网内容里解析key_wordchar(256)搜索关键字，在上网内容里解析4. S1-U DNS上报信息表名lte_xdr_s1_u_dns编码A04145说明S1-U DNS上报信息抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDR ID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01：IPv40x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；如果用户采用的是ipv4的地址时候，总长度32位，4字节； 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.IPv4：4字节；IPv6：16字节。探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：IPv4：4字节；IPv6：16字节mme_sgw_protunsigned byte(2)MME或SGW端口，与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口Tacint(2)TACEciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写ApnString(32)APNxdr_typeunsigned byte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。app_class_topunsigned byte(2)集团规定的18种大类app_classunsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsigned byte(1)0:TCP，1:UDPserver_ipunsigned byte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsigned byte(2)访问的服务器的端口up_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节down_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsigned byte(4)内层Ip包ip_down_pkgsunsigned byte(4)内层Ip包ul_tcp_disordered_packetsunsigned byte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsigned byte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0tcp_built_delayunsigned byte(4)非TCP传输时，可以不填写tcp_confirm_delayunsigned byte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsigned byte(4)以内层分片为准dl_ip_frag_packetsunsigned byte(4)以内层分片为准first_tcp_success_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsigned byte(4)窗口大小,TCP 建链协商后的窗口mss_sizeunsigned byte(4)MSS尺寸tcp_attempts_cntunsigned byte(1)TCP SYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsigned byte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsigned byte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息dnsV(64)results_ipchar(15)DNS查询返回的IP地址。需要取answer结果中最后一个结果返回的IP地址。对于响应中没有answer字段的则取addition字段中最后一个结果所返回的IP地址；如果连addition也没有，则为空dns_response_codeunsigned byte(1)dns_requests_cntunsigned byte(1)同一条DNS请求次数重传次数response_cntunsigned byte(1)响应数目authoriza_content_numunsigned byte(1)授权内容数目add_content_numunsigned byte(1)附加内容数目5. S1-U MMS上报信息表名lte_xdr_s1_u_mms编码A04146说明S1-U MMS上报信息。抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDR ID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01：IPv40x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；如果用户采用的是ipv4的地址时候，总长度32位，4字节； 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.IPv4：4字节；IPv6：16字节。探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：IPv4：4字节；IPv6：16字节mme_sgw_protunsigned byte(2)MME或SGW端口，与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsigned byte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。app_class_topunsigned byte(2)集团规定的18种大类app_classunsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsigned byte(1)0:TCP，1:UDPserver_ipunsigned byte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsigned byte(2)访问的服务器的端口up_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节down_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节ip_up_pkgsunsigned byte(4)内层Ip包ip_down_pkgsunsigned byte(4)内层Ip包ul_tcp_disordered_packetsunsigned byte(4)L4协议非TCP传输时，此字段长度为0dl_tcp_disordered_packetsunsigned byte(4)非TCP传输时，此字段长度为0ul_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0dl_tcp_retransmission_packetsunsigned byte(4)非TCP传输时，此字段长度为0tcp_built_delayunsigned byte(4)非TCP传输时，可以不填写tcp_confirm_delayunsigned byte(4)非TCP传输时，可以不填写ul_ip_frag_packetsunsigned byte(4)以内层分片为准dl_ip_frag_packetsunsigned byte(4)以内层分片为准first_tcp_success_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Ffirst_answer_delayunsigned byte(4)没有事物的时候可以不填写，此时填全Fwindow_sizeunsigned byte(4)窗口大小,TCP 建链协商后的窗口mss_sizeunsigned byte(4)MSS尺寸tcp_attempts_cntunsigned byte(1)TCP SYN的次数，一次TCP流多次SYN的数值tcp_connection_statusunsigned byte(1)TCP连接状态指示，0:成功；1：失败session_end_flagunsigned byte(1)1：结束；2：未结束；3：超时charge_idunsignedInt(2)本次业务流程的计费信息trans_typeunsigned byte(1)send-0 延迟接收-3 立即接收-4success_flagunsigned byte(1)MMS接收或发送成功或失败状态：0:成功1：失败http_or_wap1unsigned byte(1)只能填入两个值中一个HTTP、WAP1.X1:http承载2:wap1x承载http_wap_codeunsigned byte(2)HTTP/WAP1.X的失败原因码mmse_rsp_statusunsigned byte(2)MMSE层响应消息状态mms_send_addrchar(128)彩信发送方地址mms_msg_idchar(64)给彩信分配的唯一ID，唯一标识一条彩信mms_transaction_idchar(32)MMS事务IDmms_retrive_addrchar(256)各个接收号码之间以分号隔开mms_retrive_addr_numunsigned byte(2)彩信接收方个数mms_cc_bcc_addrchar(256)彩信抄送密送接收方地址列表mms_cc_bcc_addr_numunsigned byte(2)彩信抄送密送接收方个数mms_subjectchar(256)彩信主题mms_data_sizeunsigned byte(4)单位为字节mmsc_addchar(64)MMSC IP地址，从GET 的HOST中获取hostchar(64)urichar(128)x_online_hostchar(128)6. S1-U FTP上报信息表名lte_xdr_s1_u_ftp编码A04147说明S1-U FTP上报信息抽取周期小时字段名称字段类型字段说明interfaceunsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2ratunsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_idunsigned byte(16)xDR的流程ID,采集解析服务器系统内唯一，一个大流程生成一个xDR ID，关联流程内各消息或用户面数据，方便上层查询该xDR对应的原始码流imsistring(8)用户IMSI（TBCD编码）imeistring(8)终端IMEI（TBCD编码）msisdnstring(16)用户号码m_imsistring(4)M-IMSIip_add_typeunsigendInt(1)IP地址类型0x01：IPv40x02：IPv6user_ipunsigendInt(4/16)终端用户的IP,当用户采用ipv6的地址进行访问的时候，直接填写ipv6的地址，总长度是128位，16字节；如果用户采用的是ipv4的地址时候，总长度32位，4字节； 上述两种IP地址的填写都以二进制方式来进行填写mme_sgw_ip_addunsigendInt(4/16)接口类型为S1-MME时，填写MME信令面IP地址；接口类型为S1-U时，填写SGW的用户面IP地址.IPv4：4字节；IPv6：16字节。探针不做转换,enodeb_ip_addunsigendInt(4/16)根据接口类型为S1-MME或S10U，填写eNodeB信令面或用户面IP地址：IPv4：4字节；IPv6：16字节mme_sgw_protunsigned byte(2)MME或SGW端口，与MME/SGW IP Add对应enodeb_protunsigned byte(2)ENODEB端口tacint(2)TACeciint(4)ECIold_tacint(2)OLD_TAC,只在切换过程填写old_eciint(4)OLD_ECI,只在切换过程填写apnString(32)APNxdr_typeunsigned byte(1)xDR的业务类型编码start_timedateTime(8)TCP/UDP流开始时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。end_timedateTime(8)TCP/UDP流结束时间，UTC时间），从1970/1/1 00:00:00开始到当前的毫秒数。app_class_topunsigned byte(2)集团规定的18种大类app_classunsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的ID。集团未定义的各厂家根据自己的DPI进行识别l4_protocolunsigned byte(1)0:TCP，1:UDPserver_ipunsigned byte(16)访问服务器的IP，如果访问的服务器是ipv4地址，需要在IP地址之前补充兼容IPV6格式；前10个字节以0补充，中间2个字节以f补充。server_protunsigned byte(2)访问的服务器的端口up_dataunsigned byte(4)按照3GPP SGSN话单的统计方式进行计算，单位：字节do