[发明专利]数据包采集方法、系统和装置

说明书

技术领域

本发明涉及数据处理技术，特别涉及数据包采集方法、系统和装置。

背景技术

现有技术中，通常会在业务服务器中预先配置记录条件，记录条件中通常又会包括多个子条件，每个子条件分别对应不同的日志等级。

这样，业务服务器在运行的过程中，可实时地对发送和接收到的每个数据包进行判断，即确定其是否满足所配置的记录条件中的某一子条件，如果是，则将该数据包采集下来，并记录到日志(LOG)文件中。

后续，当业务服务器发生异常时，可从LOG文件所记录的内容中筛选出所需的内容并进行分析，以确定异常原因等。

但是，上述方式在实际应用中也会存在一定的问题，如：由于业务服务器需要实时地采集所有满足记录条件的数据包，因此LOG文件中所记录的内容的数据量将会非常大，相应地，对如此大的数据量进行筛选等会需要非常大的工作量；另外，对于业务服务器来说，由于其需要实时地进行判断和采集，因此增大了业务服务器的负荷，从而可能影响其正常业务的开展。

发明内容

有鉴于此，本发明提供了数据包采集方法、系统和装置，能够降低工作量和业务服务器的负荷。

为达到上述目的，本发明的技术方案是这样实现的：

一种数据包采集方法，包括：

当任一业务服务器发生异常时，接收配置中心发送来的动态配置项，所述动态配置项中包括日志等级和记录次数，其中所述日志等级根据所述业务服务器的告警信息的严重程度确定；

从接收到所述动态配置项开始到已采集到N个数据包之前，针对发送和接收到的每个数据包x，所述业务服务器分别进行以下处理：

确定数据包x是否满足记录要求，所述满足记录要求包括：数据包x满足预先配置的记录条件中的一个子条件，所述记录条件中包括一个以上子条件，每个子条件分别对应不同的日志等级；且，数据包x所满足的子条件对应的日志等级高于或等于所述配置中心发送来的日志等级；如果是，则采集数据包x，并记录到指定文件中；

其中，所述N的取值等于所述记录次数；

如果在接收到该动态配置项且未采集该动态配置项中规定的数据包数之前，接收到一个新的动态配置项，进一步包括：终止针对之前接收到的动态配置项进行的处理，并针对新接收到的动态配置项重新执行上述处理。

一种数据包采集系统，包括：配置中心和业务服务器；

所述配置中心，用于当确定所述业务服务器发生异常时，向所述业务服务器发送动态配置项，所述动态配置项中包括日志等级和记录次数，其中所述日志等级根据所述业务服务器的告警信息的严重程度确定；

所述业务服务器，用于从接收到所述动态配置项开始到已采集到N个数据包之前，针对发送和接收到的每个数据包x，分别进行以下处理：

确定数据包x是否满足记录要求，所述满足记录要求包括：数据包x满足预先配置的记录条件中的一个子条件，所述记录条件中包括一个以上子条件，每个子条件分别对应不同的日志等级；且，数据包x所满足的子条件对应的日志等级高于或等于所述配置中心发送来的日志等级；如果是，则采集数据包x，并记录到指定文件中；

其中，所述N的取值等于所述记录次数；

如果在接收到该动态配置项且未采集该动态配置项中规定的数据包数之前，所述业务服务器接收到一个新的动态配置项，所述业务服务器进一步用于：终止针对之前接收到的动态配置项进行的处理，并针对新接收到的动态配置项重新执行上述处理。

一种业务服务器，包括：接收模块和采集模块；

所述接收模块，用于当所述业务服务器发生异常时，接收配置中心发送来的动态配置项，并发送给所述采集模块，所述动态配置项中包括日志等级和记录次数，其中所述日志等级根据所述业务服务器的告警信息的严重程度确定；

所述采集模块，用于从接收到所述动态配置项开始到已采集到N个数据包之前，针对发送和接收到的每个数据包x，分别进行以下处理：

确定数据包x是否满足记录要求，所述满足记录要求包括：数据包x满足预先配置的记录条件中的一个子条件，所述记录条件中包括一个以上子条件，每个子条件分别对应不同的日志等级；且，数据包x所满足的子条件对应的日志等级高于或等于所述配置中心发送来的日志等级；如果是，则采集数据包x，并记录到指定文件中；

其中，所述N的取值等于所述记录次数；