一条上网日志里到底有哪些字段：对照176号令第七条逐项核

门店被要求"提供上网日志"，老板让网管导出，结果拿到一张只有 IP 和时间的表——这算不算"日志"？

对照 176 号令第七条，答案往往是否定的：字段不全，就证明不了"谁、何时、上了什么网"。

一、第七条查的是什么

176 号令第七条明确将"用户注册信息与上网日志信息"列为重点检查内容。

这里有两层：一是用户注册/实名信息，二是上网行为日志。

两条合在一起，才能还原一次上网的完整轨迹。只给一层，证据链就断了。

二、一条日志该有哪些字段

对照检查要求，一条可用的上网日志至少应覆盖：

身份字段：手机号/证件号、MAC、IP、上线时间（即四元组）；

行为字段：访问 URL、上下行流量、上下线时间；

关联字段：会话 ID，把"谁"和"做了什么"绑在同一条记录上。

缺了身份，不知道是谁；缺了行为，不知道干了什么；缺了关联，两者对不上。

三、两种方式自由选择

本地怎么存稳

智慧光迅梦想网关本地内置审计模块，实名认证信息、上网行为日志统一落地本地存储，同样按会话 ID 绑定身份与流量记录，字段齐全、满足 180 天留存要求。核查时直接在本地网关后台，通过手机号、时间段检索导出，数据不出门店内网，适合对数据本地留存、数据不外流有要求的项目。

云端怎么记全

智慧光迅云 Portal 完成实名认证并写入四元组，云日审按会话 ID 在云端关联身份与行为，逐条记录上述字段、滚动留存不少于 180 天。需要核对时，按手机号或时间段调出，字段完整、可追溯。门店本地不部署日志服务器，记录与导出都在云端完成。

很多门店误以为只要有 IP 和时间记录就算完成日志留存，等到现场核查才发现证据链断裂，面临整改处罚。不管选择本地存储还是云端存审，核心目标都是依靠会话 ID 打通实名身份和上网行为，形成一条完整、可核验的上网轨迹。提前配齐规范字段、验证检索导出流程，才能从容应对网安抽查，避开 176 号令的合规坑。

FAQ

Q：上网日志必须包含哪些字段？

A1：至少含身份字段（手机号/证件号、MAC、IP、上线时间）、行为字段（访问 URL、上下行流量、上下线时间）及关联字段（会话 ID）。

Q：第七条具体查什么？

A2：176 号令第七条将"用户注册信息与上网日志信息"列为重点检查内容，要求身份与行为均可追溯。

Q：门店本地不建服务器能记全字段吗？

A3：能。云日审在云端按会话 ID 关联并留存全部字段，门店本地不部署日志服务器。