网络设备连接成功、响应较慢或登录失败时，需要留下记录，以便以后查找发生了什么。这种按统一格式保存的事件记录叫作日志。本课使用课堂给定的信息模拟一次事件，不连接真实设备。

课程项目是“基于 Python 的网络运行日志分析与异常检测系统”。今天完成第一步：准备格式一致的原始日志。只有每条记录的含义、顺序和单位一致，后续才能可靠地分类、统计和比较。

一条记录要回答：什么时候、什么程度、来自哪里、哪台设备、发生什么、耗时多久。每一项信息称为一个字段。字段顺序固定后，看到同一位置就能知道它的含义。

IP 地址在这里是标识来源的文字；switch-01 是给设备取的名字。时间也是预先写好的文字，本课不读取系统时钟。INFO 表示一般信息，WARN 表示警告，ERROR 表示错误；这些只是本实验使用的文字标签，程序不会自动判断事件的严重程度。

级别、事件、时间、IP 和设备名称用于描述事件，保留字符串。耗时需要换算单位：1 秒＝1000 毫秒，所以耗时（毫秒）＝耗时（秒）×1000。先把 input 得到的耗时文字交给 float，再做乘法。

例如 0.125 秒应得到 125 毫秒。单位写在设计约定里，日志最后一项只放数值，两位小数，不再附带 ms；这样每条记录都遵守相同的格式。

先用 0.125 秒手算 125 毫秒，再运行程序比较。接着用 1.5 秒检查另一个非零输入，再用 0 秒观察零耗时。同时更换级别和事件，确认输出来自本次输入，而不是把第一组结果写死。

每次启动程序只生成一条记录。需要三条，就在终端运行三次；把正确输出复制到 VS Code 的文本文件中保存。这一步是编辑器操作，程序本身只负责终端显示。

执行 input 时，程序显示提示并等待；按 Enter 后才继续。input 得到 str，也就是字符串。float 把数字文字转换成数值，type 用于观察类型，print 用于显示；这些都是第二课用过的 Python 内置函数。

duration_text 保留原文字，duration_seconds 保存转换后的数值。级别和事件只参与文字组合，不需要转成 float。

毫秒是更小的单位。1 秒包含 1000 毫秒，所以同一段耗时用毫秒表示时，数值是秒数的 1000 倍。变量名中的 seconds 和 ms 帮助我们记住单位，但改变量名并不会改变数值。

沿用第二课的 f-string：在引号前加 f，用花括号把变量的值放入文字。| 在引号里面只是一个分隔字符，这里不是新的运算符。每条日志共六项、五个竖线，顺序是时间、级别、IP、设备、事件、毫秒耗时。

先将前三项组合成 log_head，再用它接上后三项得到 log_line。拆成两行，方便看清每一项的位置；这两个变量都保存字符串。输入先问耗时，输出最后放耗时，是因为提示顺序与记录格式由不同的语句决定。

错误表达式把 0.125 原样保存，再用 :.2f 显示成 0.12。此时先核对转换前后的值与单位；两位小数只是显示要求，真正缺少的是秒到毫秒的乘法。

duration_text 是文字“0.125”；duration_seconds 是数值 0.125，单位为秒。若直接赋给 duration_ms，单位仍是秒。Python 不知道这些名字代表的单位，因此不会因漏乘 1000 而报错。这是语句可以执行、含义却不符合任务的逻辑错误。

按表中约定输入级别和事件，不让程序自行选择标签。C 的 0 只表示这次课堂样例把耗时设为零，用来观察零值；不能由它推断真实登录失败的耗时都为零。

带首尾空格的 info 和 INFO 对人来说含义相同，但它们是不同的字符串。日志要使用一致写法：strip() 删除两端空白，upper() 将英文转为大写。方法属于字符串，点号左侧是这次处理的对象，圆括号表示现在调用。

两种方法都返回新字符串。只写 log_level.strip() 不会改掉原值；必须把返回值赋给变量。本课分开写，便于看清每一次变化。它们不会删除文字中间的空格，也不会判断事件名称是否属于允许的名称。

本次事件用了几分几秒？比给定耗时标准多或少多少？是否达到这个标准？把用于比较的标准叫作阈值，本实验约定为 1000 毫秒；它是课堂给定值，不是所有网络事件通用的判定标准。

观察卡只显示数值与 True / False。比较运算本身就能产生 bool，不需要 if；它不会改写你输入的级别，也不会让程序选择另一段代码。日志六项的格式继续保持一致。

int(61.25) 得到新整数 61，不是四舍五入；原来的 duration_seconds 仍保存 61.25，duration_ms 仍为 61250.0。计时只展示完整秒数，原始日志仍保留小数耗时换算后的数值。61 // 60 和 61 % 60 分别得到 1 分钟和 1 秒。

沿用第二课的 :02d，把整数分钟和秒都显示为两位；:.2f 用来显示差值和倍数；两个 bool 直接放进 f-string。标题中的 \n 是换行符，运行时先换一行，不会打印反斜杠和字母 n。

计时、差值、倍数和比较结果都应有中文说明。观察卡放在日志下一段，不能拼进六字段日志。清理方法和计算必须先执行，输出才能使用新值。

在同一文件夹新建 scratch.py，专门做短代码实验，不需要下载新材料或提交这个文件。下面各片段互相独立，每次全选替换临时文件内容，保存后运行 python scratch.py；不要覆盖已经完成的 network_log.py。

下面假定本轮开始前有 2 条记录，再记入 1 条。先在纸上逐行写值，不要先看运行结果。保存到 before_count 的是赋值那一刻的整数值。

print 只把文字显示在终端，不会自动创建日志文件。本课用已熟悉的编辑器操作手动保存三条正确输出；程序仍是一个按顺序执行的小程序。原始日志就是这些尚未做分类和统计的记录。

完成扩充后，用最终程序再运行 A、B、C。只把每次的六字段日志保存为 network.log，观察卡留在报告中。下面两张图展示只保留三行原始记录的做法；你当前终端还会多出观察卡，这是正常的。

从 A 出发，保持 INFO 和 LINK_UP，只把耗时改成 0.25，先预测是否得到 250.00。再恢复 0.125，只把级别改为 WARN，观察末项是否仍为 125.00。两次都不修改公式，用结果说明哪些输入影响数值、哪些输入影响文字。