咨询：未登录Zoom用户的会议时长及参会者信息查询方式

一、Zoom原生后台的直接获取途径 #

针对付费Zoom账户（Pro/Business/Enterprise）的主持人或管理员，会议管理后台提供了未登录用户的核心参会数据：

• 参会者信息：未登录用户会以Guest XXX（XXX为系统生成序号）的形式显示，同时可查看其设备类型（浏览器/移动端App/桌面端App）、精确到秒的加入/退出时间戳。
• 会议时长：后台导出的参会者报告中，已直接计算好Duration (Minutes)字段，无需手动核算；也可通过Join Time和Leave Time的时间差自行验证。
• 注意：免费Zoom账户的后台功能受限，无法导出完整的参会者时间戳数据，仅能在会议中实时查看基础参会者列表。

二、是否必须依赖网络日志？ #

不是必须，但网络日志是免费账户或原生数据缺失时的补充方案：

• 当未登录用户通过浏览器或App加入会议时，会与Zoom服务器建立TCP/UDP连接，通过防火墙、代理服务器的网络日志，可匹配同一源IP的连接周期来估算参会时长。
• 局限性：若用户中途切换网络（如WiFi转4G），源IP变更会导致时长计算偏差；且无法直接关联到具体参会者身份，仅能对应设备IP。

三、关键日志字段说明 #

Zoom原生参会报告字段（付费账户） #

导出的CSV报告包含以下核心字段：

• Name：未登录用户显示为Guest XXX格式
• Join Time：参会者加入会议的精确时间戳
• Leave Time：参会者退出会议的精确时间戳
• Duration (Minutes)：系统预计算的参会时长
• Device：标注参会设备类型（Browser/Mobile/Desktop）

网络/EDR日志字段（补充方案） #

不同设备的字段命名可能有差异，需关注以下核心项：

• src_ip/source_address：未登录用户的设备IP
• dst_host/destination_domain：Zoom服务器域名（如*.zoom.us）
• start_time/connection_initiated：连接建立时间
• end_time/connection_terminated：连接断开时间
• bytes_transferred：辅助判断是否为活跃参会（避免误算闲置连接）
• 注意：EDR日志聚焦终端行为，无原生的"参会时长"字段，需通过连接时间差自行计算，这也是你找不到便捷字段的原因。

四、实操建议 #

1. 若使用付费Zoom账户，优先导出后台的参会者报告，这是获取精准数据的最便捷方式。
2. 免费账户可通过会议中手动记录参会时间，或事后分析网络防火墙/代理日志来估算时长。
3. EDR日志仅适合终端侧行为验证，结合网络日志的连接数据，计算结果会更准确。

内容的提问来源于stack exchange，提问作者Jambo Mambo