<div dir="ltr"><div>Hi Jim,</div><div><br></div><div>This should be very easy to configure as the default mode of the forensic logging hook is to log option 82 data if present.  The hook is documented here: <a href="https://kea.readthedocs.io/en/kea-2.6.1/arm/hooks.html#libdhcp-legal-log-so-forensic-logging">https://kea.readthedocs.io/en/kea-2.6.1/arm/hooks.html#libdhcp-legal-log-so-forensic-logging</a></div><div><br></div><div>A very simple configuration which should do what you describe is the first example in the documentation.  You may need to play with log rotation and retention settings to keep what you want for as long as is required.<br></div><div><br></div><div>Thank you,</div><div>Darren Ankney<br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Fri, Jan 17, 2025 at 1:49 PM Jim Springsteen <<a href="mailto:jim.springsteen@southslope.com">jim.springsteen@southslope.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg3926413094600313384">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="m_3926413094600313384WordSection1">
<p class="MsoNormal">I have purchased the premium hooks from ISC and now wanting to make use of the forensic logging. 
<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I am trying to setup to use the option 82 information that the server receives from a DHCP discover to do a couple of things.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">1^st I need it to be in human readable form so that I can determine how this customer is connected to us for Calea compliance (also to make it searchable in the files) and 2^nd to put that information to work to assign
 the device to a class that I will use to determine what subnets it can get a DHCP address from.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Can anyone give me a little guidance or point me to where I can find the information?
<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><span style="font-size:12pt">Thanks,</span><u></u><u></u></p>
<p class="MsoNormal"><b><span style="font-size:16pt;color:rgb(138,0,10)">Jim Springsteen</span></b><span style="font-size:16pt;color:rgb(138,0,10)"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:13pt;color:black">Data Administrator<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12pt;font-family:"Times New Roman",serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:12pt"><a href="mailto:jim.springsteen@southslope.com" target="_blank"><span style="color:rgb(5,99,193)">jim.springsteen</span><span style="color:black">@southslope.com</span></a> |
<a href="http://www.southslope.com/" target="_blank"><span style="color:black">southslope.com</span></a></span><span style="font-size:12pt;font-family:"Calibri",sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12pt;color:black"><a href="tel:3196262211" target="_blank"><span style="color:black">319-626-2211</span></a> main |
<a href="tel:3196655334" target="_blank"><span style="color:black">319-665-5334</span></a> direct<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12pt;color:black">980 North Front St, North Liberty, IA 52317<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12pt"><br>
</span><a href="https://www.southslope.com/" target="_blank"><span style="font-size:12pt;color:blue;text-decoration:none"><img border="0" width="225" height="60" style="width: 2.3437in; height: 0.625in;" id="m_3926413094600313384_x0000_i1025" src="https://www.southslope.com/wp-content/uploads/2019/12/SouthSlope_Email_Logo.png"></span></a><span style="font-size:12pt;font-family:"Times New Roman",serif"><u></u><u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>

-- <br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
To unsubscribe visit <a href="https://lists.isc.org/mailman/listinfo/kea-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/kea-users</a>.<br>
<br>
Kea-users mailing list<br>
<a href="mailto:Kea-users@lists.isc.org" target="_blank">Kea-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/kea-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/kea-users</a><br>
</div></blockquote></div>