[发明专利]可观察性系统的数据融合实现方法和装置

权利要求书

1.一种可观察性系统的数据融合实现方法，应用于部署在业务系统的拦截器，其特征在于，所述拦截器内预先配置有预设拦截点，所述方法包括：

接收外部变量，所述外部变量包括网络流量拦截的采样方式、网络流量拦截的采样比例以及由用户设定的拦截点；

在所述拦截器与预设拦截点或拦截点匹配成功时，采用eBPF拦截所述业务系统的内核空间的系统调用数据和用户空间的函数调用数据；

将所述系统调用数据和所述函数调用数据以日志形式输出，或者采用eBPF将所述系统调用数据和所述函数调用数据转发至后续服务端；

其中，所述采用eBPF拦截所述业务系统的内核空间的系统调用数据包括：

拦截网络流量，根据所述网络流量的五元组信息，构建所述业务系统的流量拓扑关系；

统计与所述网络流量相关的进程的系统资源占用指标；

修改所述网络流量中的网络发送流量和网络接收流量；

将所述业务系统和操作系统层的进程进行对应的实体转换；

其中，所述修改所述网络流量中的网络发送流量包括：

判断所述网络发送流量中是否存在调用链信息，所述调用链信息包括业务请求的唯一标识符和当前单元的标识符；

若否，则在所述网络发送流量中补全所述调用链信息；

所述修改所述网络流量中网络接收流量包括：

在网络接收流量中，将上一基本工作单元的标识符修改为当前基本工作单元的上游标识符。

2.根据权利要求1所述的方法，其特征在于，所述采用eBPF拦截所述业务系统的用户空间的函数调用数据，包括：

搜集拦截点对应函数的调用路径、入参、出参和耗时，结合当前基本工作单元的网络接收流量中的标识符，生成业务调用链trace数据；

根据指定条件，修改拦截点的出参。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述拦截器与预设拦截点或拦截点匹配失败时，拦截与网络流量相关进程触发的内核系统调用序列。

4.根据权利要求1所述的方法，其特征在于，还包括：

在所述业务系统使用的语言为非编译语言时，添加一层dtrace拦截点的转换。

5.一种可观察性系统的数据融合实现装置，应用于部署在业务系统的拦截器，其特征在于，所述拦截器内预先配置有预设拦截点，所述装置包括：

数据接收模块，用于接收外部变量，所述外部变量包括网络流量拦截的采样方式、网络流量拦截的采样比例以及由用户设定的拦截点；

数据拦截模块，用于在所述拦截器与预设拦截点或拦截点匹配成功时，采用eBPF拦截所述业务系统的内核空间的系统调用数据和用户空间的函数调用数据；

数据处理模块，用于将所述系统调用数据和所述函数调用数据以日志形式输出，或者采用eBPF将所述系统调用数据和所述函数调用数据转发至后续服务端；

其中，所述数据处理模块具体用于：

拦截网络流量，根据所述网络流量的五元组信息，构建所述业务系统的流量拓扑关系；

统计与所述网络流量相关的进程的系统资源占用指标；

修改所述网络流量中的网络发送流量和网络接收流量；

将所述业务系统和操作系统层的进程进行对应的实体转换；

其中，所述数据处理模块具体还用于：

判断所述网络发送流量中是否存在调用链信息，所述调用链信息包括业务请求的唯一标识符和当前单元的标识符；

若否，则在所述网络发送流量中补全所述调用链信息；

所述数据处理模块具体还用于：

在网络接收流量中，将上一基本工作单元的标识符修改为当前基本工作单元的上游标识符。

6.根据权利要求5所述的装置，其特征在于，所述数据拦截模块还用于：在所述拦截器与预设拦截点或拦截点匹配失败时，拦截与网络流量相关进程触发的内核系统调用序列。

7.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4中任一项所述的方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的方法。