流量与样本溯源43 条

无线接入日志定位设备

无线控制器与认证服务器（如 RADIUS）日志记录关联、认证与漫游事件，含 MAC、AP 与时间，是无线环境设备定位的来源。

事件	关联、认证成功/失败、漫游、断开
字段	STA MAC、AP 名称、时间、结果

关联查询

grep -i 'assoc\|auth' /var/log/radius/radius.log | tail -20
# 控制器侧示例关键字
# grep -i 'station.*join' wlc.log | tail -10

MAC 可能被随机化，随机地址与真实设备的对应要结合其他来源。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌