[发明专利]网络运营应用程序监测

权利要求书

1.一种用于监测应用程序的系统，包括：

存储指令的非暂时性存储器；以及

一个或多个硬件处理器，所述一个或多个硬件处理器耦合到所述非暂时性存储器并且被配置为从所述非暂时性存储器读取所述指令以使所述系统执行操作，所述操作包括：

从多个节点收集网络信息和对应的时间戳，其中，所述网络信息与从所述多个节点发送的多个流相关联，所述流包括由在所述多个节点上执行的应用程序发送或接收的数据的分组序列；

从所述多个节点收集应用程序信息，其中，所述应用程序信息与在所述多个节点上执行并导致所述多个节点发送所述多个流的至少一个应用程序相关联；

接收消息，其中，所述消息指示所述多个节点中的节点处的异常并且包括与所述异常相对应的网络信息和消息时间戳；

通过将所述消息中的所述网络信息与来自所述多个节点的所述网络信息进行比较来识别网络信息候选项；

通过将所述消息时间戳与所识别的网络信息候选项的对应的时间戳进行比较来识别缩小的网络信息候选项的集合；

使所述缩小的网络信息候选项的集合与在所述多个节点处收集的所述应用程序信息相关；以及

基于所述相关，从导致所述异常的所述至少一个应用程序中识别所述应用程序。

2.根据权利要求1所述的系统，其中，来自所述多个节点的所述网络信息包括互联网协议IP源地址、源端口、IP目的地地址、目的地端口或传输协议中的至少一个。

3.根据权利要求1所述的系统，其中，所述消息时间戳与创建与所述异常相对应的所述网络信息的时间相关联。

4.根据权利要求1所述的系统，其中，来自所述多个节点的所述应用程序信息包括进程标识符、线程ID、应用程序ID或函数调用中的至少一个。

5.根据权利要求1所述的系统，其中，当所述至少一个应用程序在所述多个节点上执行时，来自所述多个节点的所述应用程序信息从与由所述至少一个应用程序产生的线程或进程相关联的多个应用程序堆栈中被收集。

6.根据权利要求1所述的系统，其中，所述操作还包括：

使来自所述多个节点的所述网络信息和来自所述多个节点的所述应用程序信息相关。

7.根据权利要求1所述的系统，其中，所述多个节点中的所述节点是通过网络将所述多个流中的流发送到其他服务器的服务器。

8.一种用于监测应用程序的方法，包括：

从节点收集网络信息和对应的时间戳，其中，所述网络信息与从所述节点发送的流相关联，所述流包括由在所述节点上执行的应用程序发送或接收的数据的分组序列；

从所述节点收集应用程序信息，其中，所述应用程序信息与导致所述节点发送所述流的至少一个应用程序相关联；

接收消息，其中，所述消息指示所述节点处的异常并且包括与和所述异常相对应的流相关联的网络信息和消息时间戳；

通过将所述消息中的所述网络信息和与所述流相关联的所述网络信息进行比较来识别网络信息候选项；

通过将所述消息时间戳和与所识别的网络信息候选项相关联的对应的时间戳进行比较来识别缩小的网络信息候选项的集合；

使所述缩小的网络信息候选项的集合与从所述节点处收集的并且与所述至少一个应用程序相关联的所述应用程序信息相关；以及

基于所述相关，从与导致所述异常的所述流相关联的所述至少一个应用程序中识别所述应用程序。

9.根据权利要求8所述的方法，其中，与所述至少一个应用程序相关联的所述应用程序信息包括进程标识符、线程ID、应用程序ID或函数调用中的至少一个以及在所述应用程序请求发送所述流时的时间的时间戳。

10.根据权利要求8所述的方法，其中，与所述流相关联的所述网络信息包括互联网协议IP源地址、源端口、IP目的地地址、目的地端口或传输协议中的至少一个以及在所述节点生成与所述流相关联的所述网络信息时的时间的时间戳。