[发明专利]一种用于记录应用日志的方法与装置

权利要求书

1.一种用于记录应用日志的方法，其中，该方法包括以下步骤：

获取应用服务器的出入流量数据；

解析所述出入流量数据，以生成应用的应用数据以及与所述应用数据相对应的应用协议，其中，所述应用对应于所述应用服务器，所述应用协议为所述应用所特有的协议，所述生成应用的应用数据以及与所述应用数据相对应的应用协议的步骤包括：基于数据传输协议，解析出所述出入流量数据中的每个流量数据包的数据传输相关信息；基于所述数据传输相关信息，将所述流量数据包进行分组，并对每个分组中的所述流量数据包进行排序，以生成一个或多个会话；根据应用所对应的应用协议，对所述会话进行解析，以生成所述应用的一个或多个应用数据并确定与所述应用数据相对应的应用协议；

根据所述应用数据以及与所述应用数据相对应的应用协议，生成与所述应用相对应的应用日志。

2.根据权利要求1的方法，其中，该方法还包括：

监控所述应用协议所对应的一个或多个监控参数；

若至少一条所述应用协议的至少一个所述监控参数超过阈值，则触发警报。

3.根据权利要求2所述的方法，其中，所述监控参数包括以下至少任一项：

所述应用协议所对应的频次；

所述应用协议所对应的随时间变化的状态。

4.根据权利要求1至3中任一项所述的方法，其中，获取应用服务器的出入流量数据的步骤包括：

将应用服务器的出入流量数据镜像并存储至镜像存储设备中；

从所述镜像存储设备中读取所述出入流量数据。

5.根据权利要求1所述的方法，其中，将所述流量数据包进行分组的步骤包括：

基于所述流量数据包所对应的发送/接收的IP与端口信息，对所述流量数据包进行分组。

6.根据权利要求1或5所述的方法，其中，对每个分组中的所述流量数据包进行排序，以生成一个或多个会话的步骤包括：

根据所述流量数据包所对应的数据传输协议，结合所述数据传输相关信息，判断所述流量数据包之间的连续关系；

基于所述连续关系，对每个分组中的所述流量数据包进行排序，以生成一个或多个会话。

7.根据权利要求1、5、6中任一项所述的方法，其中，该方法还包括：

根据所述会话所对应的密钥，对所述会话中的流量数据包进行解密；

其中，对所述会话进行解析，以生成所述应用的一个或多个应用数据并确定与所述应用数据相对应的应用协议的步骤包括：

根据所述应用所对应的应用协议，对已解密的所述会话进行解析，以生成所述应用的一个或多个应用数据并确定与所述应用数据相对应的应用协议。

8.一种用于记录应用日志的生成设备，其中，该设备包括：

第一装置，用于获取应用服务器的出入流量数据；

第二装置，用于解析所述出入流量数据，以生成应用的应用数据以及与所述应用数据相对应的应用协议，其中，所述应用对应于所述应用服务器，所述应用协议为所述应用所特有的协议，所述第二装置包括：二一单元，用于基于数据传输协议，解析出所述出入流量数据中的每个流量数据包的数据传输相关信息；二二单元，用于基于所述数据传输相关信息，将所述流量数据包进行分组，并对每个分组中的所述流量数据包进行排序，以生成一个或多个会话；二三单元，用于根据应用所对应的应用协议，对所述会话进行解析，以生成所述应用的一个或多个应用数据并确定与所述应用数据相对应的应用协议；

第三装置，用于根据所述应用数据以及与所述应用数据相对应的应用协议，生成与所述应用相对应的应用日志。

9.根据权利要求8的生成设备，其中，该设备还包括：

第四装置，用于监控所述应用协议所对应的一个或多个监控参数；

第五装置，用于若至少一条所述应用协议的至少一个所述监控参数超过阈值，则触发警报。