[发明专利]一种网络数据的分析方法及装置

摘要

本发明的实施例提供一种网络数据的分析方法及装置，涉及数据处理领域，能够对多种数据进行关联分析，处理实时的流式数据。该方法包括：获取数据采集节点根据SNMP数据采集需求采集的SNMP数据；获取目标通信设备的netflow日志、用户的DNS日志、用户的AAA日志；根据目标通信设备的目标接口索引在目标SNMP数据中查找目标接口；根据目的IP在DNS日志中查找并获取目标用户的目标用户请求域名，根据目标用户请求域名确定目标应用；根据源IP在DNS日志中查找并获取目标用户的IP，并根据目标用户的IP在AAA日志中查找并获取目标用户账号；确定目标用户通过目标通信设备的目标接口在目标应用上使用目标用户账号时产生了流量。本申请实施例应用于处理网络数据。

主权项

1.一种网络数据的分析方法，其特征在于，/n获取数据采集节点根据简单网络管理协议SNMP数据采集需求采集的SNMP数据，其中，所述SNMP数据包括通信设备的IP、所述通信设备的接口索引；/n获取目标通信设备的netflow日志、用户的域名解析系统DNS日志、用户的网络安全系统AAA日志，其中，所述netflow日志包括所述目标通信设备的IP、所述目标通信设备的目标接口索引、目标接口索引对应的源IP、目标接口索引对应的目的IP，所述DNS日志包括用户的IP、用户请求域名，所述AAA日志包括用户账号、用户的IP；/n根据所述目标通信设备的IP在所述SNMP数据中查找并获取所述目标通信设备的目标SNMP数据；/n根据所述目标通信设备的目标接口索引在所述目标SNMP数据中查找目标接口，并获取目标接口信息，其中，所述目标接口信息包括接口名称、接口类型、接口描述、接口位置；/n根据所述目标接口索引对应的目的IP在所述DNS日志中查找并获取目标用户的目标用户请求域名，根据所述目标用户请求域名确定目标应用；/n根据所述目标接口索引对应的源IP在所述DNS日志中查找并获取所述目标用户的IP，并根据所述目标用户的IP在所述AAA日志中查找并获取目标用户账号；/n确定所述目标用户通过所述目标通信设备的目标接口在所述目标应用上使用所述目标用户账号时产生了流量。/n