Таблица N 5

Элемент описания

Значение поля Cod

Тип данных

Дополнительное описание

Параметр отбора

1

UNI

Идентификатор параметра отбора, по которому был перехвачен поток или извещение. Передается в обязательном порядке.

Уровень протокола

2

U8

Номер телефона вызывающего абонента

3

String

Номер телефона вызываемого абонента

4

String

IP-адрес объекта

5

IPaddress

Порт объекта

6

U16

IP-адрес ресурса

7

IPaddress

Порт ресурса

8

U16

URL ресурса

9

String

Имя учетной записи пользователя (login, идентификатор объекта)

10

String

Идентификатор, который использует объект при входе в информационно-телекоммуникационную сеть Интернет.

Код протокола

11

U16

Код прикладного протокола согласно RFC1700 и таблице 6.

Комментарий

12

String

Номер телефона пользователя

41

String

Номер телефона, который использует объект при входе в информационно-телекоммуникационную сеть Интернет.

Местоположение абонента сети GSM

42

LocGSM

Местоположение абонента сети CDMA

43

LocCDMA

Местоположение абонента сети WiMAX

44

LocWiMAX

IMEI объекта

45

String

IMSI объекта

46

String

Местоположение абонента

47

Location

Параметры передачи медиаданных

48

String

При использовании протоколов сигнализации SIP, MGCP или других протоколов сигнализации, использующих сообщения SDP для описания параметров передачи медиаданных, передаются атрибуты "m" и "a" из сообщения с типом application/sdp (описание сессии) согласно RFC 2327. Для остальных протоколов сигнализации также передаются атрибуты описания сессии "m" и "a" в формате, описанном RFC 2327, но сформированные на стороне ТС СОРМ. Пример значения поля Value (кавычки не включаются):

"m=audio 49230 RTP/AVP 96 97 98 a=rtpmap:96 L8/8000

a=rtpmap:97 L16/8000

a=rtpmap:98 L16/11025/2".

Номер логического канала

49

U8

Номер логического канала, к которому относится данный блок дополнительных служебных данных. Используется только для протоколов, использующих несколько каналов или соединений, и требующих отдельного описания для каждого канала или соединения.

E-mail-адрес отправителя

50

String

E-mail-адрес получателя

51

String

Передается по одному элементу для каждого получателя сообщения (адреса из полей To:)

E-mail-адрес получателя копии

52

String

Передается по одному элементу для каждого получателя копии сообщения (адреса из полей Cc: и Bcc:).

Телефон/логин вызывающего с использованием телефонии VOIP

53

LoginPair

Телефон/логин отвечающего с использованием телефонии VOIP

54

LoginPair

Идентификатор разговора VOIP

55

String

Идентификатор отправителя короткого сообщения

56

LoginPair

Идентификатор получателя короткого сообщения

57

LoginPair

Время подключения пользователя dial-up

58

Time

Телефонный номер модемного пула

59

String

Идентификационный номер сессии аутентификации пользователя

60

String

IP NAS-сервера

61

String

Код события аутентификации пользователя

62

U8

Значение поля:

1 - подключение пользователя;

2 - отключение пользователя;

3 - обновление информации о подключенном пользователе (update).

Тема почтового сообщения

63

String

Размер почтового сообщения

64

U32

Наличие вложений в сообщении

65

U8

Значение поля:

1 - наличие вложения;

0 - вложение отсутствует.

Почтовый сервер, через который отправлено сообщение

66

String

Признак направления передачи данных в сессии

67

U8

Значение поля:

1 - передача данных от пользователя к серверу;

2 - передача данных от сервера к пользователю.

Для передачи данных соединений VoIP значение поля 1 соответствует направлению передачи данных от вызывающего к вызываемому абоненту; значение поля 2 соответствует направлению передачи от вызываемого к вызывающему абоненту.

Количество отосланных байтов

68

U64

Количество отосланных байтов, кодируется целочисленной величиной.

Количество принятых байтов

69

U64

Содержимое - количество принятых байтов, кодируется целочисленной величиной.

Порт NAS-сервера

70

U16

Содержимое - порт NAS-сервера, кодируется целочисленной величиной и может принимать значение из интервала 0 ... 65535.

IP-адрес GPRS/EDGE SGSN

71

String

Порт GPRS/EDGE SGSN

72

U16

Содержимое - порт GPRS/EDGE SGSN, кодируется целочисленной величиной и может принимать значение из интервала 0 ... 65535.

IP-адрес GPRS/EDGE GGSN

73

String

Порт GPRS/EDGE GGSN

74

U16

Содержимое - порт GPRS/EDGE GGSN, кодируется целочисленной величиной и может принимать значение из интервала 0 ... 65535.

Точка доступа мобильного оператора (APN)

75

String

Идентификатор VLAN

76

U16

Содержимое - идентификатор VLAN, кодируется целочисленной величиной.

Код ответа сервера (HTTP, FTP, SMTP и т.д.)

77

U16

Содержимое - код ответа сервера, кодируется целочисленной величиной.

Код события прикладного протокола

78

U8

Размер поля - 1 байт. Поле является целочисленной величиной, базовый список возможных значений приведен в п. 3.3.4.2.

Логин пользователя в прикладном протоколе

79

String

Пароль пользователя

80

String

MAC-адрес пользовательского оборудования

81

String

e-mail для ответа на письмо

82

String

Количество байтов, переданных и полученных клиентом службы обмена сообщениями через сообщения и файлы

83

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Время начала потока/объекта

84

Time

Время начала потока/объекта в формате AT.

Время окончания потока/объекта

85

Time

Время окончания потока/объекта в формате AT.

Идентификатор медиашлюза, обслуживающего соединение

86

String

Идентификатор конференции VOIP

87

String

Наличие передачи факсовой информации (T.38)

88

U8

Поле является целочисленной величиной и может принимать следующие значения:

0 - в ходе соединения факсовой информации передано не было;

1 - в ходе соединения была передана факсовая информация.

Размер переданного файла

89

U64

Содержимое - размер файла, кодируется целочисленной величиной.

Количество байтов протокола FTP отправлено от сервера к клиенту

90

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Количество байтов протокола FTP отправлено от клиента к серверу

91

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Количество байтов отослано FTP-клиентом при отправке файлов на сервер

92

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Количество байтов отослано FTP-клиентом при добавлении данных в файлы на сервере

93

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Количество байтов получено FTP-клиентом в виде файлов с сервера (кроме результатов выполнения команды LIST)

94

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Количество байтов получено FTP-клиентом в виде файлов с сервера в результате выполнения команд LIST

95

U64

Содержимое - количество байтов, кодируется целочисленной величиной.

Режим работы сервера FTP

96

U8

Поле является целочисленной величиной и может принимать следующие значения:

1 - активный; 2 - пассивный.

Имя полученного/переданного файла

97

String

Содержимое - полное имя переданного или полученного файла.

Направление передачи файла

98

U8

Направление передачи файла:

0 - на сервер от клиента;

1 - от сервера к клиенту;

2 - на сервер от сервера;

3 - от клиента к клиенту;

4 - от клиента широковещательное;

5 - от сервера широковещательное.

Инициатор завершения телефонного соединения

99

U8

Поле является целочисленной величиной и может принимать следующие значения:

1 - инициатором завершения соединения является вызывающий абонент;

2 - инициатором завершения соединения является вызываемый абонент.

IP-адрес после трансляции оборудованием NAT

100

String

Порт после трансляции оборудованием NAT

101

U16

Идентификатор сессии пользователя на веб-сервисе

102

String

Access token пользователя, уникально идентифицирующий сессию пользователя на веб-сервисе.

Причина завершения соединения

103

U8

Причина завершения соединения:

0 - TCP соединение не было установлено;

1 - завершение соединения по таймауту;

2 - завершение соединения по FIN;

3 - завершение соединения по RST.

Буквенно-числовой идентификатор порта NAS

104

String

Доменное имя сервера

105

String

Для потоков HTTP передается содержимое поля заголовка Host, для потоков TLS - содержимое поля Server Name Indication.

Абсолютный URL

106

String

URL ресурса, включающий в себя доменное имя сервера и схему (например, http://www.server.ru).

Метод HTTP

107

String

Метод HTTP.

Время отправки сообщения

108

Time

Время отправки сообщения пользователем (для полученных сообщений отличается от времени перехвата).

Подсеть пользователя

109

Subnet

Код транспортного протокола

110

U8

Код транспортного протокола согласно RFC1700.

Ресурсная запись DNS

111

Resource Record