1、1. S1-MME接口 XDR公共信息数据表名 lte_xdr_s1mme 编码 A04142说明 S1-MME接口的XDR信息即S1AP-NAS信令解码后填充的控制面信令信息抽取周期 小时字段名称 字段类型 字段说明Interface unsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2Rat unsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_id unsigned byte(1
2、6)xDR 的流程 ID,采集解析服务器系统内唯一，一个大流程生成一个 xDR ID，关联流程内各消息或用户面数据，方便上层查询该 xDR 对应的原始码流imsi string(8) 用户 IMSI（TBCD 编码）imei string(8) 终端 IMEI（TBCD 编码）msisdn string(16) 用户号码m_imsi string(4) M-IMSIip_add_type unsigendInt(1)IP 地址类型0x01：IPv40x02：IPv6user_ip unsigendInt(4/16)终端用户的 IP,当用户采用 ipv6 的地址进行访问的时候，直接填写 ipv6
3、 的地址，总长度是128 位，16 字节；如果用户采用的是 ipv4 的地址时候，总长度32 位，4 字节； 上述两种 IP 地址的填写都以二进制方式来进行填写mme_sgw_ip_add unsigendInt(4/16)接口类型为 S1-MME 时，填写 MME 信令面IP 地址；接口类型为 S1-U 时，填写 SGW 的用户面 IP 地址.IPv4：4 字节；IPv6：16 字节探针不做转换,enodeb_ip_add unsigendInt(4/16)根据接口类型为 S1-MME 或 S10U，填写eNodeB 信令面或用户面 IP 地址：IPv4：4 字节；IPv6：16 字节mme
4、_sgw_prot unsigned byte(2) MME 或 SGW 端口，与 MME/SGW IP Add对应enodeb_prot unsigned byte(2) ENODEB 端口Tac int(2) TACeci int(4) ECIold_tac int(2) OLD_TAC,只在切换过程填写old_eci int(4) OLD_ECI,只在切换过程填写apn String(32) APNflow_type unsigned byte(2)流程类型编码，具体取值如下：1、Attach2、Sevice Request3、Paging4、TAU5、Detach6、PDN conne
5、ctivity7、PDN disconnection；8、EPS bearer resource allocation；9、EPS bearer resource modify ；10、EPS bearer context deactivation；11、EPS bearer context modification；12、Dedicated EPS bearer context activation；13、X2 切换；14、S1 切出；15、S1 切入；16、UE Context Release；17、E-RAB Release18、RESET19、ERROR INDICATION20、S1
6、 SETUP REQUEST21、ENB CONFIGURATION UPDATE22、MME CONFIGURATION UPDATE23、OVERLOAD START24、OVERLOAD STOPchaild_flow_type unsignedByte(1)1.对于 S1AP，参见 36.413 8.1，如果包含NAS，则上报 NAS 的流程2.对于 NAS，参见 24.301 9.8（取第一条消息的类型）procedure_start_time dateTime(8) 业务流程开始时间，UTC 时间，从 1970/1/1 00:00:00 开始到当前的毫秒数。procedure_en
7、d_time dateTime(8) 业务流程结束时间，UTC 时间，从 1970/1/1 00:00:00 开始到当前的毫秒数。mme_ue_siap_id int()MME UE S1AP ID，对终端 INITIAL CONTEXT SETUP REQUEST 消息、 PATH SWITCH REQUEST 消息之前未分配 MME UE S1AP ID 的过程，此字段填充全 Fmme_group_id int(2) RRC 协议中 UE 当前连接的 MME 组标识，16 进制数，和原始码流中一致mme_code int(1) RRC 协议中 UE 当前连接的 MME 编码，16进制数，和
8、原始码流中一致flow_status int(4)流程状态0:成功；1：失败；255：超时fail_code int(2)辅助流程类型的关键参数信息，具体取值方式参见：S1AP-NAS 协议关键参数字段取值定义key_param unsigned byte(1) ciphering_algorithm_type unsigned byte(1)加密算法，用于提供上层系统解密 NAS 原始码流：0 EPS encryption algorithm EEA0 (null ciphering algorithm)1 EPS encryption algorithm 128-EEA12 EPS enc
9、ryption algorithm 128-EEA23 EPS encryption algorithm 128-EEA34 EPS encryption algorithm EEA45 EPS encryption algorithm EEA56 EPS encryption algorithm EEA67 EPS encryption algorithm EEA7kasme unsigned int(4)推导 KnaSec 的中间密钥，在 AKA 流程中，S6a 接口的 Diameter 协议 AIA 消息包含Kasme 参数uplink_count int(4)根据 NAS 层上行消息头
10、部的 Sequence Number 推算出来，每个事件只填充第一条上行 NAS 消息对应的 Uplink Countdownlink_count int(4)根据 NAS 层下行消息头部的 Sequence Number 推算出来，每个事件只填充第一条下行 NAS 消息对应的 Downlink Coun2. S1-U接口 XDR公共信息数据表名 lte_xdr_s1_u_comm 编码 A04143说明 通用数据业务表按照TCP流的方式上报，当TCP流中没有进行数据传输即空闲时间超出阈值则认为该TCP流超时，超时后生成通用业务单据上报，超时阈值可配置，建议2分钟；UDP按照30s无数据超时定
11、义抽取周期 小时字段名称 字段类型 字段说明interface unsigned int(1) xDR 的业务类型编码，参见 4.3 节业务类型编码定义rat unsigned int(1)TCP/UDP 流开始时间，UTC 时间），从 1970/1/1 00:00:00 开始到当前的毫秒数。xdr_id unsigned byte(16)TCP/UDP 流结束时间，UTC 时间），从 1970/1/1 00:00:00 开始到当前的毫秒数。imsi string(8) 集团规定的 18 种大类imei string(8)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同
12、的应用，则有不同的 ID。集团未定义的各厂家根据自己的 DPI进行识别msisdn string(16) 0:TCP1:UDPm_imsi string(4)访问服务器的 IP，如果访问的服务器是 ipv4 地址，需要在 IP 地址之前补充兼容 IPV6 格式；前 10 个字节以 0 补充，中间 2 个字节以 f 补充。ip_add_type unsigendInt(1) 访问的服务器的端口user_ip unsigendInt(4/16) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节mme_sgw_ip_add unsigendInt(4/16) 按照 3GPP SGSN 话
13、单的统计方式进行计算，单位：字节enodeb_ip_add unsigendInt(4/16) 内层 Ip 包mme_sgw_prot unsigned byte(2) 内层 Ip 包enodeb_prot unsigned byte(2) L4 协议非 TCP 传输时，此字段长度为0tac int(2) 非 TCP 传输时，此字段长度为 0eci int(4) 非 TCP 传输时，此字段长度为 0old_tac int(2) 非 TCP 传输时，此字段长度为 0old_eci int(4) 非 TCP 传输时，可以不填写apn String(32) 非 TCP 传输时，可以不填写xdr_ty
14、pe unsigned byte(1) 以内层分片为准start_time dateTime(8) 以内层分片为准end_time dateTime(8) 没有事物的时候可以不填写，此时填全 Fapp_class_top unsigned byte(2) 没有事物的时候可以不填写，此时填全 Fapp_class unsigned byte(2) 窗口大小,TCP 建链协商后的窗口l4_protocol unsigned byte(1) MSS 尺寸server_ip unsigned byte(16) TCP SYN 的次数，一次 TCP 流多次SYN 的数值server_prot unsig
15、ned byte(2)TCP 连接状态指示0:成功；1：失败up_data unsigned byte(4)1：结束2：未结束3：超时down_data unsigned byte(4) 本次业务流程的计费信息ip_up_pkgs unsigned byte(4) xDR 的业务类型编码，参见 4.3 节业务类型编码定义ip_down_pkgs unsigned byte(4)TCP/UDP 流开始时间，UTC 时间），从 1970/1/1 00:00:00 开始到当前的毫秒数。ul_tcp_disordered_packets unsigned byte(4)TCP/UDP 流结束时间，UT
16、C 时间），从 1970/1/1 00:00:00 开始到当前的毫秒数。dl_tcp_disordered_packets unsigned byte(4) 集团规定的 18 种大类ul_tcp_retransmission_packets unsigned byte(4)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的 ID。集团未定义的各厂家根据自己的 DPI进行识别dl_tcp_retransmission_packets unsigned byte(4) 0:TCP1:UDPtcp_built_delay unsigned byte(4)访问服
17、务器的 IP，如果访问的服务器是 ipv4 地址，需要在 IP 地址之前补充兼容 IPV6 格式；前 10 个字节以 0 补充，中间 2 个字节以 f 补充。tcp_confirm_delay unsigned byte(4) 访问的服务器的端口ul_ip_frag_packets unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节dl_ip_frag_packets unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节first_tcp_success_delay unsigned byte(4) 内层 I
18、p 包first_answer_delay unsigned byte(4) 内层 Ip 包window_size unsigned byte(4) L4 协议非 TCP 传输时，此字段长度为0mss_size unsigned byte(4) 非 TCP 传输时，此字段长度为 0tcp_attempts_cnt unsigned byte(1) 非 TCP 传输时，此字段长度为 0tcp_connection_status unsigned byte(1) 非 TCP 传输时，此字段长度为 0session_end_flag unsigned byte(1) 非 TCP 传输时，可以不填写c
19、harge_id unsignedInt(2) 非 TCP 传输时，可以不填写3. S1-U HTTP上报信息表名 lte_xdr_s1_u_http 编码 A04144说明 HTTP（包括 WAP2.0/WAP1.x）抽取周期 小时字段名称 字段类型 字段说明interface unsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2rat unsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN
20、xdr_id unsigned byte(16)xDR 的流程 ID,采集解析服务器系统内唯一，一个大流程生成一个 xDR ID，关联流程内各消息或用户面数据，方便上层查询该 xDR 对应的原始码流imsi string(8) 用户 IMSI（TBCD 编码）imei string(8) 终端 IMEI（TBCD 编码）msisdn string(16) 用户号码m_imsi string(4) M-IMSIip_add_type unsigendInt(1)IP 地址类型0x01：IPv40x02：IPv6user_ip unsigendInt(4/16)终端用户的 IP,当用户采用 ipv
21、6 的地址进行访问的时候，直接填写 ipv6 的地址，总长度是128 位，16 字节；如果用户采用的是 ipv4 的地址时候，总长度32 位，4 字节； 上述两种 IP 地址的填写都以二进制方式来进行填写mme_sgw_ip_add unsigendInt(4/16)接口类型为 S1-MME 时，填写 MME 信令面IP 地址；接口类型为 S1-U 时，填写 SGW 的用户面 IP 地址.IPv4：4 字节；IPv6：16 字节。探针不做转换,enodeb_ip_add unsigendInt(4/16)根据接口类型为 S1-MME 或 S10U，填写eNodeB 信令面或用户面 IP 地址：
22、IPv4：4 字节；IPv6：16 字节mme_sgw_prot unsigned byte(2) MME 或 SGW 端口，与 MME/SGW IP Add对应enodeb_prot unsigned byte(2) ENODEB 端口tac int(2) TACeci int(4) ECIold_tac int(2) OLD_TAC,只在切换过程填写old_eci int(4) OLD_ECI,只在切换过程填写apn String(32) APNxdr_type unsigned byte(1) xDR 的业务类型编码start_time dateTime(8) TCP/UDP 流开始时间
23、，UTC 时间） ，从1970/1/1 00:00:00 开始到当前的毫秒数。end_time dateTime(8) TCP/UDP 流结束时间，UTC 时间） ，从1970/1/1 00:00:00 开始到当前的毫秒数。app_class_top unsigned byte(2) 集团规定的 18 种大类app_class unsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的 ID。集团未定义的各厂家根据自己的 DPI 进行识别l4_protocol unsigned byte(1) 0:TCP，1:UDPserver_
24、ip unsigned byte(16)访问服务器的 IP，如果访问的服务器是ipv4 地址，需要在 IP 地址之前补充兼容IPV6 格式；前 10 个字节以 0 补充，中间 2 个字节以 f 补充。server_prot unsigned byte(2) 访问的服务器的端口up_data unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节down_data unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节ip_up_pkgs unsigned byte(4) 内层 Ip 包ip_down_pkgs un
25、signed byte(4) 内层 Ip 包ul_tcp_disordered_packets unsigned byte(4) L4 协议非 TCP 传输时，此字段长度为 0dl_tcp_disordered_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0ul_tcp_retransmission_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0dl_tcp_retransmission_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0tcp_built_delay unsig
26、ned byte(4) 非 TCP 传输时，可以不填写tcp_confirm_delay unsigned byte(4) 非 TCP 传输时，可以不填写ul_ip_frag_packets unsigned byte(4) 以内层分片为准dl_ip_frag_packets unsigned byte(4) 以内层分片为准first_tcp_success_delay unsigned byte(4) 没有事物的时候可以不填写，此时填全 Ffirst_answer_delay unsigned byte(4) 没有事物的时候可以不填写，此时填全 Fwindow_size unsigned b
27、yte(4) 窗口大小,TCP 建链协商后的窗口mss_size unsigned byte(4) MSS 尺寸tcp_attempts_cnt unsigned byte(1) TCP SYN 的次数，一次 TCP 流多次 SYN的数值tcp_connection_status unsigned byte(1) TCP 连接状态指示，0:成功；1：失败session_end_flag unsigned byte(1) 1：结束；2：未结束；3：超时charge_id unsignedInt(2) 本次业务流程的计费信息http_versions unsigned byte(1)0x01-HT
28、TP0.90x02-HTTP1.00x03-HTTP1.10x04-HTTP2.00x05-WAP1.00x06-WAP1.10x07-WAP1.2object_type unsigned byte(2) HTTP/WAP2.0 的事物类型，遵照HTTP/WAP1.x 协议上的编码object_status unsigned byte(2) HTTP/WAP2.0 层的响应码，参见附录A：HTTP/WAP 状态编码first_http_answer_delay unsigned byte(4) 第一个 HTTP 响应包时延(MS)last_http_answer_delay unsigned
29、byte(4) 最后一个 HTTP 内容包的时延(MS)last_ack_answer_delay unsigned byte(4) 最后一个 ACK 确认包的时延（ms）host char(64) HOSTuri char(128) URIx_online_host char(128) X-Online-Hostuser_agent char(64) User-Agenthttp_content_type char(64) HTTP 的内容是文字还是图片、视频、应用等refer_uri char(128) cookie char(64) 协议中 Cookie 字段content_length
30、 unsigned byte(4) 协议中 Content-Length 字段target_action unsigned byte(1) 目标行为，0：会话是用户主动点击的页面；1：站点目标而产生的页面wtp_disruption_type unsigned byte(1) WTP 层的失败类型wtp_disruption_causes unsigned byte(1) WTP 层失败原因title char(256) 在上网内容里解析key_word char(256) 搜索关键字，在上网内容里解析4. S1-U DNS上报信息表名 lte_xdr_s1_u_dns 编码 A04145说明
31、 S1-U DNS上报信息抽取周期 小时字段名称 字段类型 字段说明interface unsigned int(1)接口类型0x01 S1-MME0x02 S1-U0x03 S6a0x04 S110x05 S100x06 SGs0x07 UU0x08 X2rat unsigned int(1)1-UTRAN0-未携带2-GERAN3-WLAN4-GAN5-HSPA Evolution6-EUTRAN xdr_id unsigned byte(16)xDR 的流程 ID,采集解析服务器系统内唯一，一个大流程生成一个 xDR ID，关联流程内各消息或用户面数据，方便上层查询该 xDR 对应的原始
32、码流imsi string(8) 用户 IMSI（TBCD 编码）imei string(8) 终端 IMEI（TBCD 编码）msisdn string(16) 用户号码m_imsi string(4) M-IMSIip_add_type unsigendInt(1)IP 地址类型0x01：IPv40x02：IPv6user_ip unsigendInt(4/16)终端用户的 IP,当用户采用 ipv6 的地址进行访问的时候，直接填写 ipv6 的地址，总长度是128 位，16 字节；如果用户采用的是 ipv4 的地址时候，总长度32 位，4 字节； 上述两种 IP 地址的填写都以二进制方式
33、来进行填写mme_sgw_ip_add unsigendInt(4/16)接口类型为 S1-MME 时，填写 MME 信令面IP 地址；接口类型为 S1-U 时，填写 SGW 的用户面 IP 地址.IPv4：4 字节；IPv6：16 字节。探针不做转换,enodeb_ip_add unsigendInt(4/16)根据接口类型为 S1-MME 或 S10U，填写eNodeB 信令面或用户面 IP 地址：IPv4：4 字节；IPv6：16 字节mme_sgw_prot unsigned byte(2) MME 或 SGW 端口，与 MME/SGW IP Add对应enodeb_prot unsi
34、gned byte(2) ENODEB 端口Tac int(2) TACEci int(4) ECIold_tac int(2) OLD_TAC,只在切换过程填写old_eci int(4) OLD_ECI,只在切换过程填写Apn String(32) APNxdr_type unsigned byte(1) xDR 的业务类型编码start_time dateTime(8) TCP/UDP 流开始时间，UTC 时间） ，从1970/1/1 00:00:00 开始到当前的毫秒数。end_time dateTime(8) TCP/UDP 流结束时间，UTC 时间） ，从1970/1/1 00:0
35、0:00 开始到当前的毫秒数。app_class_top unsigned byte(2) 集团规定的 18 种大类app_class unsigned byte(2)根据集团定义的识别规则识别出来的小类,例如新浪微博和腾讯微博如果属于不同的应用，则有不同的 ID。集团未定义的各厂家根据自己的 DPI 进行识别l4_protocol unsigned byte(1) 0:TCP，1:UDPserver_ip unsigned byte(16)访问服务器的 IP，如果访问的服务器是ipv4 地址，需要在 IP 地址之前补充兼容IPV6 格式；前 10 个字节以 0 补充，中间 2 个字节以 f
36、补充。server_prot unsigned byte(2) 访问的服务器的端口up_data unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节down_data unsigned byte(4) 按照 3GPP SGSN 话单的统计方式进行计算，单位：字节ip_up_pkgs unsigned byte(4) 内层 Ip 包ip_down_pkgs unsigned byte(4) 内层 Ip 包ul_tcp_disordered_packets unsigned byte(4) L4 协议非 TCP 传输时，此字段长度为 0dl_tcp_disordered_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0ul_tcp_retransmission_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0dl_tcp_retransmission_packets unsigned byte(4) 非 TCP 传输时，此字段长度为 0tcp_built_delay unsigned byte(4) 非 TCP 传输时，可以不填写tcp_confirm_delay unsigned byte(4) 非 TCP 传输时，可以不填写
