[发明专利]应用于审计的数据抓取方法及装置

摘要

本发明公开了一种应用于审计的数据抓取方法，包括：从获取的处于有效状态的TCP连接中过滤出第一TCP连接集合，该第一TCP连接集合中包含mysql和mysql‑proxy的TCP连接，将第一TCP连接集合中的TCP连接与获取到的本地网络接口进行关联，得到第二TCP连接集合，该第二TCP连接集合中包含TCP连接与网络接口的关联关系，并为第二TCP连接集合中的每一个TCP连接设置过滤器，并创建线程监听与该TCP连接关联的网络接口，且通过过滤器从监听的网络接口抓取数据，将抓取的数据保存至环形缓存区中。本发明还提供一种应用于审计的数据抓取装置，使得能够抓取数据，改善对SQL数据库进行审计服务的性能。

主权项

1.一种应用于审计的数据抓取方法，其特征在于，包括：从获取的处于Listen状态的传输控制协议TCP连接中过滤出第一TCP连接集合，所述第一TCP连接集合为包含mysqld的TCP连接和mysql‑proxy的TCP连接的集合；将所述第一TCP连接集合中的TCP连接与获取到的本地网络接口进行关联，得到第二TCP连接集合，所述第二TCP连接集合中包含所述mysqld的TCP连接与网络接口的关联关系、以及所述mysql‑proxy的TCP连接与网络接口的关联关系；为所述第二TCP连接集合中的每一个TCP连接设置过滤器，并创建线程监听与所述第二TCP连接集合中的TCP连接关联的网络接口；通过所述过滤器从监听的所述第二TCP连接集合中的网络接口中抓取数据，将抓取的数据保存至环形缓存区中；其中，所述将所述第一TCP连接集合中的TCP连接与获取到的本地网络接口进行关联的步骤包括：检查TCP连接的接口标识，若该TCP连接的接口标识为0，则将该TCP连接与所有网络接口关联，使得能够监听所有的接口，若该TCP连接的接口标识不为0，则将该TCP连接与指定的网络接口关联，且监听该TCP连接的指定关联的网络接口。