[发明专利]一种网络系统监控分析方法、装置、电子设备及存储介质

说明书

本申请实施例在于提供一种网络系统监控分析方法、装置、电子设备及存储介质，属于计算机技术领域。所述方法应用于容器化的多个虚拟主机，所述多个虚拟主机安装于宿主机上，所述方法包括：从所述宿主机上所述多个虚拟主机外获取所述多个虚拟主机的相关信息，所述相关信息包括网络连接信息、文件事件、用户行为、流量和备份文件；基于所述相关信息，对所述多个虚拟主机进行监控，并对所述多个虚拟主机中发生的事件进行分析。本申请旨在于虚拟主机外部对虚拟主机进行监控分析。

技术领域

本申请实施例涉及计算机技术的领域，具体而言，涉及一种网络系统监控分析方法、装置、电子设备及存储介质。

背景技术

虚拟主机是在同一台硬件、同一个操作系统上，运行着的多个独立的主机，各个虚拟主机拥有自己的一部分系统资源(IP地址、文档存储空间、内存、CPU等)；且各个虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台单独的主机的表现完全相同；所以这种被虚拟化的逻辑主机被形象地称为“虚拟主机”；还有宿主机，宿主机是为虚拟主机提供运行环境等支持的物理主机。

现在也出现了一种以容器为代表的轻量化虚拟主机；与虚拟机不同，容器共用宿主机内核；容器基于命名空间、cgroup等技术制造约束，修改进程视图，使得从容器内部看来是一个独立的环境；容器内的文件、用户行为、网络连接等资源在宿主机上有对应的映射，可以直接从宿主机上直接捕获。

在运行容器的虚拟主机时，需要对虚拟主机进行监控分析，以防止外界的入侵；而传统的虚拟主机监控分析技术一般是通过在虚拟主机内安装探针或者agent来实现的，该方式需要在每个虚拟主机中安装，部署较为麻烦；其次，该方法存在安全风险，探针或agent相关进程或文件可能被黑客发现并删除，从而影响对虚拟主机的监控分析。

发明内容

本申请实施例提供一种网络系统监控分析方法、装置、电子设备及存储介质，旨在于虚拟主机外部对虚拟主机进行监控分析。

第一方面，本申请实施例提供一种网络系统监控分析方法，所述方法应用于容器化的多个虚拟主机，所述多个虚拟主机安装于宿主机上，所述方法包括：

从所述宿主机上所述多个虚拟主机外获取所述多个虚拟主机的相关信息，所述相关信息包括网络连接信息、文件事件、用户行为、流量和备份文件；

基于所述相关信息，对所述多个虚拟主机进行监控，并对所述多个虚拟主机中发生的事件进行分析。

可选地，所述从所述宿主机上所述多个虚拟主机外监控所述多个虚拟主机的相关信息，包括：

捕获所述宿主机上所有与所述多个虚拟主机相关的用户行为；

轮询所述宿主机上与所述多个虚拟主机相关的网络连接信息；

捕获所述宿主机上与所述多个虚拟主机相关的镜像可读写层文件目录下发生的文件事件。

可选地，所述捕获所述宿主机上所有与所述多个虚拟主机相关的用户行为，包括：

启动用户行为监控程序监控所述宿主机上所有的用户操作；

获取所述用户行为监控程序的输出信息，并对所述用户行为监控程序的输出信息进行解析，获取操作命令记录；

获取所述操作命令记录中的父进程号，并基于所述父进程号，获取所述宿主机中所有操作命令记录关联进程所在的控制组信息；

基于所述控制组信息，将所述操作命令记录与多个所述虚拟主机一一对应并记录。

可选地，所述轮询所述宿主机上与所述多个虚拟主机相关的网络连接信息，包括：

创建网络连接记录表，所述网络连接记录表用于记录所述宿主机中与所述多个虚拟主机相关的网络连接信息；

获取宿主机中与所述多个虚拟主机相关进程的进程号；