[发明专利]流量统计方法、电子设备、系统及介质

权利要求书

1.一种流量统计方法，其特征在于，所述方法包括：

确定需要进行流量统计的目标进程，根据所述目标进程的进程标识，获取所述目标进程对应的文件描述符；

从所述文件描述符中，确定所述目标进程的套接字标识；

根据所述套接字标识，从网络监听列表中，确定所述目标进程的五元组，其中，所述目标进程对应的五元组为多个；

根据所述五元组以及相应的连接跟踪文件，统计所述目标进程的流量，包括：针对每个所述五元组，判断相应的连接跟踪文件中是否存储有与所述五元组对应的流量接收记录，若所述连接跟踪文件中存储有与所述五元组对应的流量接收记录，将所述流量接收记录在第三预设时间对应记录的流量确定为第一接收流量，以及将所述流量接收记录在第四预设时间对应记录的流量确定为第二接收流量，对所有所述第一接收流量进行统计，获得第一接收总流量，以及对所有所述第二接收流量进行统计，获得第二接收总流量，计算所述第一接收总流量与所述第二接收总流量的流量差值，得到所述目标进程的接收流量；

将所述五元组的源地址、源端口、目的地址以及目的端口进行预设格式转换，获得所述预设格式对应的源地址、源端口、目的地址以及目的端口，根据所述预设格式对应的源地址、源端口、目的地址、目的端口以及连接跟踪文件，统计所述目标进程的流量。

2.如权利要求1所述的方法，其特征在于，所述目标进程对应的五元组有多个，所述根据所述五元组以及相应的连接跟踪文件，统计所述目标进程的流量包括：

针对每个所述五元组，判断相应的连接跟踪文件中是否存储有与所述五元组对应的流量发送记录；

若所述连接跟踪文件中存储有与所述五元组对应的流量发送记录，将所述流量发送记录在第一预设时间对应记录的流量确定为第一发送流量，以及将所述流量发送记录在第二预设时间对应记录的流量确定为第二发送流量；

对所有所述第一发送流量进行统计，获得第一发送总流量，以及对所有所述第二发送流量进行统计，获得第二发送总流量；

根据所述第一发送总流量以及所述第二发送总流量，确定所述目标进程在预设时间段内的发送流量。

3.如权利要求2所述的方法，其特征在于，所述判断相应的连接跟踪文件中是否存储有所述五元组对应的流量发送记录包括：

获取所述连接跟踪文件存储的所有记录；

判断所述所有记录中是否存在流量发送记录的源地址、源端口、目的地址以及目的端口分别与所述五元组的源地址、源端口、目的地址以及目的端口一致；

若所述所有记录中存在流量发送记录的源地址、源端口、目的地址以及目的端口分别与所述五元组的源地址、源端口、目的地址以及目的端口一致，确定所述连接跟踪文件中存储有与所述五元组对应的流量发送记录；或

若所述所有记录中不存在流量发送记录的源地址、源端口、目的地址以及目的端口分别与所述五元组的源地址、源端口、目的地址以及目的端口一致，确定所述连接跟踪文件中未存储有与所述五元组对应的流量发送记录。

4.如权利要求2所述的方法，其特征在于，所述根据所述第一发送总流量以及所述第二发送总流量，确定所述目标进程在预设时间段内的发送流量之后，所述方法还包括：

根据所述目标进程的发送流量，所述第一预设时间以及所述第二预设时间，确定所述目标进程的流量发送速度；

将所述目标进程的发送流量以及所述目标进程的流量发送速度存储至第一文件中。

5.如权利要求1所述的方法，其特征在于，所述根据所述第一接收总流量以及所述第二接收总流量，确定所述目标进程的接收流量之后，所述方法还包括：

根据所述目标进程的接收流量、所述第三预设时间以及所述第四预设时间，确定所述目标进程的流量接收速度；

将所述目标进程的接收流量以及所述目标进程的流量接收速度存储至第二文件中。

6.一种电子设备，其特征在于，所述电子设备包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的流量统计方法。