CN107026767-CN201710199902-业务协议指标数据收集方法及系统.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 107026767 A (43)申请公布日 2017.08.08 (21)申请号 201710199902.6 (22)申请日 2017.03.30 (71)申请人 上海七牛信息技术有限公司 地址 201203 上海市浦东新区中国（上海） 自由贸易试验区郭守敬路498号14幢 22301-1554座 (72)发明人 徐兆魁　吕桂华　 (74)专利代理机构 上海硕力知识产权代理事务 所 31251 代理人 郭桂峰 (51)Int.Cl. H04L 12/26(2006.01) H04L 29/06(2006.01) H04L 12/24(2006.01) H04L 12/801(2013.01) 权利要求书2页 说明书7页 附图1页 (54)发明名称 业务协议指标数据收集方法及系统 (57)摘要 本发明提供了一种业务协议指标数据收集 方法及系统，本发明采用被动协议栈解析技术， 用获取到的业务流量去驱动协议栈的状态转变； 通过将流量数据正确地归属到源和目标进程，自 动将该目标进程的服务纳入为监控对象，实现监 控对象的自动发现；通过将流量数据正确地归属 到源和目标进程，可以自动推演出服务之间的业 务关联信息，在产生联动异常时，可以根据进程 的服务之间的关联正确识别出异常的根源服务 对象，从而帮助运维人员更加快速地定位异常； 使用纯旁路的方式获取业务流量数据，该监控方 式对业务方没有任何侵入性要求；通过在Linux A 内核模块中插入流量数据拷贝模块，能够获取到 7 二层包级别的完整物理流量，获取到的数据更加 6 7 6 完整。 2 0 7 0 1 N C CN 107026767 A 权　利　要　求　书 1/2页 1.一种业务协议指标数据收集方法，其特征在于，包括： 在Linux内核模块中插入流量数据拷贝模块，通过流量数据拷贝模块将进入协议栈的 流量数据额外拷贝一份出来作为原始报文数据； 通过链路层流量获取模块从所述流量数据拷贝模块获取到所述原始报文数据后，将原 始报文数据放入第一无锁共享内存队列； 通过传输层的用户态被动协议状态机从所述第一无锁共享内存队列中读取到原始报 文数据后，进行传输层的被动协议解析，还原出业务系统中的传输层协议状态； 通过应用层的用户态被动协议状态机根据接收到经过传输层的被动协议解析后原始 报文数据，还原出业务系统中的应用层协议状态； 通过用户态的流量归属记录模块记录所述流量数据的归属进程的事件，用户态的流量 归属查询模块根据所述事件确定所述流量数据中所承载的业务协议的发起方和接收方； 根据所述业务系统中的传输层协议状态、应用层协议状态及所述流量数据中所承载的 业务协议的发起方和接收方生成业务协议指标数据。 2.如权利要求1所述的业务协议指标数据收集方法，其特征在于，用户态的流量归属记 录模块记录所述流量数据的归属进程的事件，包括： 所述用户态的流量归属查询模块通过第二无锁内存共享队列，获取到内核中流量归属 记录模块记录的所述流量数据的归属进程的事件。 3.如权利要求2所述的业务协议指标数据收集方法，其特征在于，所述用户态的流量归 属查询模块通过第二无锁内存共享队列，获取到内核中流量归属记录模块记录的所述流量 数据的归属进程的事件，包括： 所述用户态的流量归属记录模块通过劫持内核中的特定入口函数以获取到所述流量 数