一個實體機所承載的多個虛擬機的請求日志信息，所述方法包括:
[0097]抓取所述實體機的網(wǎng)卡接收到的網(wǎng)卡數(shù)據(jù)；
[0098]根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機；
[0099]根據(jù)所述請求數(shù)據(jù)包攜帶的信息，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入請求日志信息。
[0100]A2、根據(jù)Al所述的方法，所述網(wǎng)卡數(shù)據(jù)包括:數(shù)據(jù)包頭和數(shù)據(jù)流；
[0101]所述根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機進一步包括:
[0102]對所述數(shù)據(jù)流進行解析得到請求數(shù)據(jù)包；
[0103]對所述數(shù)據(jù)包頭進行解析得到目的端口信息，根據(jù)所述目的端口信息識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機。
[0104]A3、根據(jù)A2所述的方法，所述方法還包括:
[0105]對數(shù)據(jù)流的特定字節(jié)進行解析得到所述請求數(shù)據(jù)包的類型信息，
[0106]以及，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入的所述請求日志信息還包括所述請求數(shù)據(jù)包的類型信息。
[0107]A4、根據(jù)A1-A3任一項所述的方法，所述對網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包進一步包括:
[0108]解析所述網(wǎng)卡數(shù)據(jù)的狀態(tài)信息，得到用于建立連接的握手狀態(tài)數(shù)據(jù)包；
[0109]在根據(jù)所述握手狀態(tài)數(shù)據(jù)包確定連接建立成功后，對網(wǎng)卡數(shù)據(jù)繼續(xù)進行解析，得到請求數(shù)據(jù)包。
[0110]A5、根據(jù)A4所述的方法，所述用于建立連接的握手狀態(tài)數(shù)據(jù)包包括:用于建立TCP/IP連接的握手狀態(tài)數(shù)據(jù)包和用于建立數(shù)據(jù)庫連接的握手狀態(tài)數(shù)據(jù)包。
[0111]A6、根據(jù)A1-A5任一項所述的方法，所述對網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包進一步包括:
[0112]解析網(wǎng)卡數(shù)據(jù)的上下文信息，得到請求數(shù)據(jù)包。
[0113]本發(fā)明還公開了:B7、一種全量日志抓取裝置，用于抓取一個實體機所承載的多個虛擬機的請求日志信息，所述裝置包括:
[0114]抓取模塊，適于抓取所述實體機的網(wǎng)卡接收到的網(wǎng)卡數(shù)據(jù)；
[0115]解析模塊，適于根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機；
[0116]寫入模塊，適于根據(jù)所述請求數(shù)據(jù)包攜帶的信息，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入請求日志信息。
[0117]B8、根據(jù)B7所述的裝置，所述網(wǎng)卡數(shù)據(jù)包括:數(shù)據(jù)包頭和數(shù)據(jù)流；
[0118]所述解析模塊進一步適于:對所述數(shù)據(jù)流進行解析得到請求數(shù)據(jù)包;對所述數(shù)據(jù)包頭進行解析得到目的端口信息，根據(jù)所述目的端口信息識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機。
[0119]B9、根據(jù)B8所述的裝置，所述解析模塊進一步適于:對數(shù)據(jù)流的特定字節(jié)進行解析得到所述請求數(shù)據(jù)包的類型信息；
[0120]所述寫入模塊進一步適于:向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入所述請求數(shù)據(jù)包的類型信息。
[0121]B10、根據(jù)B7-B9任一項所述的裝置，所述解析模塊進一步適于:
[0122]解析所述網(wǎng)卡數(shù)據(jù)的狀態(tài)信息，得到用于建立連接的握手狀態(tài)數(shù)據(jù)包；
[0123]在根據(jù)所述握手狀態(tài)數(shù)據(jù)包確定連接建立成功后，對網(wǎng)卡數(shù)據(jù)繼續(xù)進行解析，得到請求數(shù)據(jù)包。
[0124]BH、根據(jù)BlO所述的裝置，所述用于建立連接的握手狀態(tài)數(shù)據(jù)包包括:用于建立TCP/IP連接的握手狀態(tài)數(shù)據(jù)包和用于建立數(shù)據(jù)庫連接的握手狀態(tài)數(shù)據(jù)包。
[0125]B12、根據(jù)B7-B11任一項所述的裝置，所述解析模塊進一步適于:解析網(wǎng)卡數(shù)據(jù)的上下文信息，得到請求數(shù)據(jù)包。
【主權(quán)項】
1.一種全量日志抓取方法，用于抓取一個實體機所承載的多個虛擬機的請求日志信息，所述方法包括: 抓取所述實體機的網(wǎng)卡接收到的網(wǎng)卡數(shù)據(jù)； 根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機； 根據(jù)所述請求數(shù)據(jù)包攜帶的信息，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入請求日志信息。2.根據(jù)權(quán)利要求1所述的方法，所述網(wǎng)卡數(shù)據(jù)包括:數(shù)據(jù)包頭和數(shù)據(jù)流； 所述根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機進一步包括: 對所述數(shù)據(jù)流進行解析得到請求數(shù)據(jù)包； 對所述數(shù)據(jù)包頭進行解析得到目的端口信息，根據(jù)所述目的端口信息識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機。3.根據(jù)權(quán)利要求2所述的方法，所述方法還包括: 對數(shù)據(jù)流的特定字節(jié)進行解析得到所述請求數(shù)據(jù)包的類型信息， 以及，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入的所述請求日志信息還包括所述請求數(shù)據(jù)包的類型信息。4.根據(jù)權(quán)利要求1-3任一項所述的方法，所述對網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包進一步包括: 解析所述網(wǎng)卡數(shù)據(jù)的狀態(tài)信息，得到用于建立連接的握手狀態(tài)數(shù)據(jù)包； 在根據(jù)所述握手狀態(tài)數(shù)據(jù)包確定連接建立成功后，對網(wǎng)卡數(shù)據(jù)繼續(xù)進行解析，得到請求數(shù)據(jù)包。5.根據(jù)權(quán)利要求4所述的方法，所述用于建立連接的握手狀態(tài)數(shù)據(jù)包包括:用于建立TCP/IP連接的握手狀態(tài)數(shù)據(jù)包和用于建立數(shù)據(jù)庫連接的握手狀態(tài)數(shù)據(jù)包。6.根據(jù)權(quán)利要求1-5任一項所述的方法，所述對網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包進一步包括: 解析網(wǎng)卡數(shù)據(jù)的上下文信息，得到請求數(shù)據(jù)包。7.—種全量日志抓取裝置，用于抓取一個實體機所承載的多個虛擬機的請求日志信息，所述裝置包括: 抓取模塊，適于抓取所述實體機的網(wǎng)卡接收到的網(wǎng)卡數(shù)據(jù)； 解析模塊，適于根據(jù)預(yù)設(shè)協(xié)議，對所述網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機； 寫入模塊，適于根據(jù)所述請求數(shù)據(jù)包攜帶的信息，向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入請求日志信息。8.根據(jù)權(quán)利要求7所述的裝置，所述網(wǎng)卡數(shù)據(jù)包括:數(shù)據(jù)包頭和數(shù)據(jù)流； 所述解析模塊進一步適于:對所述數(shù)據(jù)流進行解析得到請求數(shù)據(jù)包;對所述數(shù)據(jù)包頭進行解析得到目的端口信息，根據(jù)所述目的端口信息識別出所述請求數(shù)據(jù)包所對應(yīng)的虛擬機。9.根據(jù)權(quán)利要求8所述的裝置，所述解析模塊進一步適于:對數(shù)據(jù)流的特定字節(jié)進行解析得到所述請求數(shù)據(jù)包的類型信息； 所述寫入模塊進一步適于:向所述請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入所述請求數(shù)據(jù)包的類型信息。10.根據(jù)權(quán)利要求7-9任一項所述的裝置，所述解析模塊進一步適于: 解析所述網(wǎng)卡數(shù)據(jù)的狀態(tài)信息，得到用于建立連接的握手狀態(tài)數(shù)據(jù)包； 在根據(jù)所述握手狀態(tài)數(shù)據(jù)包確定連接建立成功后，對網(wǎng)卡數(shù)據(jù)繼續(xù)進行解析，得到請求數(shù)據(jù)包。
【專利摘要】本發(fā)明公開了一種全量日志抓取方法及裝置，用于抓取一個實體機所承載的多個虛擬機的請求日志信息。其中方法包括：抓取實體機的網(wǎng)卡接收到的網(wǎng)卡數(shù)據(jù)；根據(jù)預(yù)設(shè)協(xié)議，對網(wǎng)卡數(shù)據(jù)進行解析，得到請求數(shù)據(jù)包，并識別出請求數(shù)據(jù)包所對應(yīng)的虛擬機；根據(jù)請求數(shù)據(jù)包攜帶的信息，向請求數(shù)據(jù)包所對應(yīng)的虛擬機的日志文件中寫入請求日志信息。上述方案減輕了實體機的負擔(dān)，避免對實體機CPU的性能、實體機磁盤的性能造成影響，且便于對日志信息進行管理。
【IPC分類】G06F9/455, H04L12/26
【公開號】CN105610639
【申請?zhí)枴緾N201510955903
【發(fā)明人】姚維, 楊挺
【申請人】北京奇虎科技有限公司, 奇智軟件（北京）有限公司
【公開日】2016年5月25日
【申請日】2015年12月17日