[发明专利]一种网络数据的分析方法及装置

权利要求书

1.一种网络数据的分析方法，其特征在于，

获取数据采集节点根据简单网络管理协议SNMP数据采集需求采集的SNMP数据，其中，所述SNMP数据包括通信设备的IP、所述通信设备的接口索引；

获取目标通信设备的netflow日志、用户的域名解析系统DNS日志、用户的网络安全系统AAA日志，其中，所述netflow日志包括所述目标通信设备的IP、所述目标通信设备的目标接口索引、目标接口索引对应的源IP、目标接口索引对应的目的IP，所述DNS日志包括用户的IP、用户请求域名，所述AAA日志包括用户账号、用户的IP；

根据所述目标通信设备的IP在所述SNMP数据中查找并获取所述目标通信设备的目标SNMP数据；

根据所述目标通信设备的目标接口索引在所述目标SNMP数据中查找目标接口，并获取目标接口信息，其中，所述目标接口信息包括接口名称、接口类型、接口描述、接口位置；

根据所述目标接口索引对应的目的IP在所述DNS日志中查找并获取目标用户的目标用户请求域名，根据所述目标用户请求域名确定目标应用；

根据所述目标接口索引对应的源IP在所述DNS日志中查找并获取所述目标用户的IP，并根据所述目标用户的IP在所述AAA日志中查找并获取目标用户账号；

确定所述目标用户通过所述目标通信设备的目标接口在所述目标应用上使用所述目标用户账号时产生了流量。

2.根据权利要求1所述的网络数据的分析方法，其特征在于，所述获取数据采集节点根据SNMP数据采集需求采集的SNMP数据之前，还包括：

获取yaml文件，其中，所述yaml文件包括SNMP数据采集需求；

将所述yaml文件下发至数据采集节点，其中，所述yaml文件用于指示所述数据采集节点根据所述SNMP数据采集需求采集SNMP数据，所述数据采集节点包括kubernetes管理的docker镜像，所述docker镜像包含数据采集程序。

3.根据权利要求1所述的网络数据的分析方法，其特征在于，还包括，

将所述SNMP数据以表的形式存储在hbase中，其中，所述hbase以HFILE文件结构形式存储在HDFS中。

4.根据权利要求3所述的网络数据的分析方法，其特征在于，所述SNMP数据还包括所述SNMP数据的采集时间、所述通信设备的接口信息，将所述SNMP数据以表的形式存储在hbase中，还包括，对表进行如下一项或多项设置：

将所述通信设备的IP、所述通信设备的接口信息、所述SNMP数据的采集时间设置为表的rowkey，并对表的rowkey进行加盐处理；

将表预分为n个预分区，其中，10≤n≤20；

将所述SNMP数据的采集时间建立为二级索引。