CN111556130B

CN111556130B - 一种信息处理方法、装置、电子设备及存储介质

Info

Publication number: CN111556130B
Application number: CN202010334341.8A
Authority: CN
Inventors: 冯浩
Original assignee: Beijing QIYI Century Science and Technology Co Ltd
Current assignee: Beijing QIYI Century Science and Technology Co Ltd
Priority date: 2020-04-24
Filing date: 2020-04-24
Publication date: 2022-10-25
Anticipated expiration: 2040-04-24
Also published as: CN111556130A

Abstract

本发明实施例提供了一种信息处理方法、装置、电子设备及存储介质，其中，信息处理方法可以包括：获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，服务器对应的连接信息包括服务器对应的服务器标识、客户端标识和连接状态，其中，客户端标识是与服务器连接的客户端的标识；基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；将聚合分析结果发送给业务端设备。通过本发明实施例提供的信息处理方法、装置、电子设备及存储介质，可以对服务器与客户端之间的连接进行监控，实现通过聚合分析结果进行故障排查，提高连接信息的可用性。

Description

一种信息处理方法、装置、电子设备及存储介质

技术领域

本发明涉及计算机技术领域，特别是涉及一种信息处理方法、装置、电子设备及存储介质。

背景技术

目前互联网公司，服务规模越来越大，如此会带来管理复杂度的增加，同时使得部署方式也越发复杂。为了应对服务规模变大带来的这些问题，分布式系统应运而生。分布式系统中，客户端会与集群中的服务器建立连接，如建立传输控制协议(TransmissionControl Protocol，TCP)连接。通过TCP连接，客户端能够与服务器保持有效会话，也能够向服务器发送请求并接收响应，等等，TCP连接在分布式系统中有着非常重要的作用。

随着分布式系统规模的增大，现有技术中，对于针对客户端与服务器建立连接的连接信息缺乏妥善的分类和引导机制，使得用户无法基于连接信息的提示方式，提取出有效的讯息，使得连接信息的可用性较低。

发明内容

本发明实施例的目的在于提供一种信息处理方法、装置、电子设备及存储介质，以提高连接信息的可用性。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种信息处理方法，包括：

获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，所述服务器对应的连接信息包括所述服务器对应的服务器标识、客户端标识和连接状态，其中，所述客户端标识是与所述服务器连接的所述客户端的标识；

基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果；

将所述聚合分析结果发送给业务端设备。

可选的，在所述基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果之前，所述方法还包括：

针对各个所述连接信息，添加与所述连接信息关联的时间信息，得到所述连接信息对应的包含所述时间信息的更新连接信息；

所述基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果，包括：

基于所述预设聚合条件，对多个所述更新连接信息进行聚合分析，得到聚合分析结果。

可选的，所述预设聚合条件包括按照服务器标识聚合，和/或按照客户端标识进行聚合；

当所述预设聚合条件包括按照服务器标识聚合时，所述基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果，包括：

针对各个服务器标识，将包含所述服务器标识的各个连接信息进行聚合分析，得到第一聚合分析结果；

所述将所述聚合分析结果发送给业务端设备，包括：

将所述第一聚合分析结果发送给所述业务端设备，以使所述业务端设备根据所述服务器标识查询所述第一聚合分析结果；

当所述预设聚合条件包括按照客户端标识进行聚合时，所述基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果，包括：

针对各个客户端标识，将包含所述客户端标识的各个连接信息进行聚合分析，得到第二聚合分析结果；

所述将所述聚合分析结果发送给业务端设备，包括：

将所述第二聚合分析结果发送给所述业务端设备，以使所述业务端设备根据所述客户端标识查询所述第二聚合分析结果。

可选的，在所述针对各个所述连接信息，添加与所述连接信息关联的时间信息，得到所述连接信息对应的包含所述时间信息的更新连接信息之后，所述方法还包括：

将所述更新连接信息发送至消息系统，以使所述消息系统对所述更新连接信息进行缓存，并在对所述更新连接信息进行聚合分析时，从所述消息系统中获取所述更新连接信息。

可选的，在所述将所述更新连接信息发送至消息系统之前，所述方法还包括：

根据所述时间信息，对信息内容匹配的多个更新连接信息进行压缩，得到所述信息内容匹配的多个更新连接信息对应的压缩后连接信息；

所述将所述更新连接信息发送至消息系统，包括：

将所述压缩后连接信息发送至消息系统。

可选的，所述根据所述时间信息，对信息内容匹配的多个更新连接信息进行压缩，得到所述信息内容匹配的多个更新连接信息对应的压缩后连接信息，包括：

将一时刻对应的第一更新连接信息与在所述一时刻之前的另一时刻对应的第二更新连接信息进行比对，并当所述第一更新连接信息与所述第二更新连接信息的区别仅在于第一更新连接信息包含的所述一时刻与所述第二更新连接信息包含的所述另一时刻不同时，将区别仅在于包含的时间信息不同的所述第一更新连接信息和所述第二更新连接信息作为所述信息内容匹配的多个更新连接信息，所述一时刻为所述第一更新连接信息包括的时间信息，所述另一时刻为所述第二更新连接信息包括的时间信息；

将所述信息内容匹配的多个更新连接信息进行压缩，得到所述压缩后连接信息，所述压缩后连接信息包括所述第一更新连接信息和信息个数，所述信息个数为所述信息内容匹配的多个更新连接信息的数量。

在本发明实施的第二方面，还提供了一种信息处理装置，包括：

获得模块，用于获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，所述服务器对应的连接信息包括所述服务器对应的服务器标识、客户端标识和连接状态，其中，所述客户端标识是与所述服务器连接的所述客户端的标识；

分析模块，用于基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果；

第一发送模块，用于将所述聚合分析结果发送给业务端设备。

当所述预设聚合条件包括按照服务器标识聚合时，所述分析模块，具体用于针对各个服务器标识，将包含所述服务器标识的各个连接信息进行聚合分析，得到第一聚合分析结果；所述第一发送模块，具体用于将所述第一聚合分析结果发送给所述业务端设备，以使所述业务端设备根据所述服务器标识查询所述第一聚合分析结果；

当所述预设聚合条件包括按照客户端标识进行聚合时，所述分析模块，具体用于针对各个客户端标识，将包含所述客户端标识的各个连接信息进行聚合分析，得到第二聚合分析结果；所述第一发送模块，具体用于将所述第二聚合分析结果发送给所述业务端设备，以使所述业务端设备根据所述客户端标识查询所述第二聚合分析结果。

在本发明实施的又一方面，还一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述第一方面所述的方法步骤。

在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述第一方面所述的方法步骤。

在本发明实施的又一方面，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的方法步骤。

本发明实施例提供的信息处理方法、装置、电子设备及存储介质，通过获得多个服务器分别对应的与客户端连接的连接信息，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；将聚合分析结果发送给业务端设备。如此可以对服务器与客户端之间的连接进行监控，实现通过聚合分析结果进行故障排查，提高连接信息的可用性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本发明实施例提供的信息处理方法的一种流程图；

图2为本发明实施例提供的信息处理方法的另一种流程图；

图3为本发明实施例中聚合分析结果的一种示意图；

图4为本发明实施例中聚合分析结果的另一种示意图；

图5为本发明实施例中聚合分析结果的又一种示意图；

图6为本发明实施例中聚合分析结果的再一种示意图；

图7为本发明实施例中聚合分析结果的又再一种示意图；

图8a为本发明实施例提供的信息处理装置的一种结构示意图；

图8b为本发明实施例提供的信息处理装置的另一种结构示意图；

图8c为本发明实施例提供的信息处理装置的又一种结构示意图；

图8d为本发明实施例提供的信息处理装置的再一种结构示意图；

图9为本发明实施例提供的电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。

分布式系统中，客户端会与集群中的服务器建立TCP连接。且TCP连接可以有不同的连接状态。分布式系统中集群规模比较大时，如集群中服务器数量非常多，且与服务器连接的客户端的数量也比较多，如此，不同服务器与不同客户端之间的连接也非常多。现有技术中，没有对客户端与服务器之间的连接进行监控。因为服务器与客户端之间的连接处于不同状态反映服务器能否成功向客户端提供服务，如果没有对客户端与服务器之间的连接的监控，则无法发现客户端与服务器之间出现的故障，尤其是分布式系统下集群规模比较大时，与服务器连接的客户端比较多，当服务器无法提供服务时，无法快速定位出与服务器连接出现故障的客户端，如此，无法在分布式系统下根据连接信息有效地进行故障排查，即连接信息的可用性较低。

本发明实施例中，通过基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；并将聚合分析结果发送给业务端设备。如此，业务端设备可以根据聚合分析结果进行故障排查等，提供了一种基于聚合分析结果进行故障排查的全新方式，实现在分布式部署下的有效故障排查，能够提高连接信息的可用性，且能够通过故障排查及时发现并修复故障，能够提高服务的稳定性。

本发明实施例提供的信息处理方法可以应用于电子设备，具体地，电子设备可以包括服务器、终端等等。

本发明实施例提供了一种信息处理方法，如图1所示，包括：

S101，获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，服务器对应的连接信息包括服务器对应的服务器标识、客户端标识和连接状态，其中，客户端标识是与服务器连接的客户端的标识；

S102，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；

S103，将聚合分析结果发送给业务端设备。

本发明实施例中，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果，并将聚合分析结果发送给业务端设备。如此，可以对服务器与客户端之间的连接进行监控，实现通过聚合分析结果进行故障排查，提高连接信息的可用性。

参考图1，对本发明实施例提供的信息处理方法进行详细说明，具体可以包括如下步骤：

S101，获得多个服务器分别对应的与客户端连接的连接信息。

针对各个服务器，服务器对应的连接信息可以包括服务器对应的服务器标识、客户端标识和连接状态等，其中，客户端标识是与服务器连接的客户端的标识。

其中，服务器标识可以包括服务器名称，如Broke名称，客户端标识可以包括客户端IP地址，其中IP(Internet Protocol)即互联网协议。

一种可实现方式中，服务器与客户端建立TCP连接，可以在服务器中部署采集器，采集器可以通过SS(Socket Statistics，套接字信息)命令采集与该服务器建立的TCP连接的TCP状态。如本发明实施例针对服务器提供的服务进行监控，则可以采集服务对应的特定端口的TCP连接信息，其中，服务器提供的服务可以是播放视频、展示网页等等。

TCP连接的连接状态用于表示服务器与客户端连接的状态，可以包括：

LISTEN：服务器侦听来自远方的TCP端口的连接请求，服务器启动后处于LISTEN状态用于监听不同客户端的TCP请求并建立连接；

SYN-SENT：客户端在发送连接请求后等待匹配的连接请求；

SYN-RECEIVED：服务器在收到和发送一个连接请求后等待对方对连接请求的确认；

ESTABLISHED：成功建立连接，客户端与服务器之间处于数据传输的状态；

FIN-WAIT-1：客户端等待远程TCP连接中断请求，或先前的连接中断请求的确认；

FIN-WAIT-2：客户端从远程TCP等待连接中断请求；

CLOSE-WAIT：服务器等待从本地用户发来的连接中断请求；

CLOSING：等待远程TCP对连接中断的确认；

LAST-ACK：服务器等待原来的发向远程TCP的连接中断请求的确认；

TIME-WAIT：客户端等待足够的时间以确保远程TCP接收到连接中断请求的确认；

CLOSED：客户端和服务器关闭连接，没有任何连接状态。

S102，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果。

一种可实现方式中，服务器可以对采集到的连接信息进行聚合分析。

另一种可实现方式中，本发明实施例通过不同于服务器的另外的电子设备执行本发明实施例提供的信息处理方法，可以从服务器中获得连接信息，可以是服务器中的采集器将连接信息发送给电子设备，或者，可以是电子设备从采集器中获取得到。如此，该不同于服务器的电子设备可以基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果。

预设聚合条件可以是根据连接信息中包括的信息内容确定。例如，可以将具有相同服务器标识的连接信息进行聚合，同时，针对同一服务器标识，还可以统计该服务器标识对应的连接信息的个数。例如，将具有相同客户端标识的连接信息进行聚合，同时，针对同一客户端标识，还可以统计该客户端标识对应的连接信息的个数。

预设聚合条件还可以包括对连接信息的个数进行统计。具体地，可以计算采集到的连接信息的总个数，如统计集群中各个服务器分别对应的连接信息的总个数。

S103，将聚合分析结果发送给业务端设备。

一种可实现方式中，可以通过页面展示该聚合分析结果，业务端设备可以通过该页面得到聚合分析结果。

业务端设备可以根据聚合分析结果进行故障排查。

本发明实施例中，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果，并将聚合分析结果发送给业务端设备。如此，业务端设备可以根据聚合分析结果对服务器与客户端之间的连接进行监控。且可以根据聚合分析结果进行故障排查等，提供了一种基于聚合分析结果进行故障排查的全新方式，实现在分布式部署下的有效故障排查，能够提高连接信息的可用性，且能够通过故障排查及时发现并修复故障，能够提高服务的稳定性。

一种可选的实施例中，如图2所示，在S102：基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果之前，还可以包括：

S104，针对各个连接信息，添加与连接信息关联的时间信息，得到连接信息对应的包含时间信息的更新连接信息。

时间信息可以是开始建立连接的时间或者连接建立成功的时间，等等。

具体地，获取到的连接信息可以包括服务器标识、客户端标识和连接状态，添加时间信息后，更新连接信息可以包括服务器标识、客户端标识、连接状态和时间信息。

一种可实现方式中，更新连接信息的schema(框架)为：source server(服务器标识)，local port(服务器端口标识)，remote server(客户端标识)，remoteport(客户端端口标识)，tcp status(TCP连接状态)，time stamp(时间信息)。举例如下：

10.1.1.32，9092,10.110.15.1,11130,ESTABLISHED,2019-11-04 11:00:00。

另一种可实现方式中，当两个或者多个更新连接信息相同时，可以将两个或者多个更新连接信息进行压缩，并在压缩后的连接信息中增加count字段，该count字段用于表示相同更新连接信息的个数和，也即相同更新连接信息重复的次数。

例如，更新连接信息的schema(框架)为：source server，local port，remoteserver，remote port，tcp status，time stamp，count(重复的次数)。举例如下：

10.1.1.32，9092,10.110.15.1,11130,ESTABLISHED,2019-11-04 11:00:00，2。

S102：基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果，可以包括：

S1021，基于预设聚合条件，对多个更新连接信息进行聚合分析，得到聚合分析结果。

一种可实现方式中，可以通过页面展示聚合分析结果，业务端设备可以通过访问页面查看聚合分析结果。

预设聚合条件可以包括按照服务器标识聚合，和/或按照客户端标识进行聚合。

一种可实现方式中，当预设聚合条件包括按照服务器标识聚合时，S102可以包括：

针对各个服务器标识，将包含服务器标识的各个连接信息进行聚合分析，得到第一聚合分析结果。

可以将具有相同服务器标识的连接信息进行统计分析。对同一服务器标识，统计该服务器标识对应的连接信息的总个数，并可以对不同服务器标识对应的连接个数求和，得到集群中所有服务器对应的服务器标识的连接个数的总和，即连接总数，等等。

具体地，可以将具有相同服务器标识的更新连接信息进行统计分析。对同一服务器标识，统计该服务器标识对应的更新连接信息的总个数，并可以对不同服务器标识对应的连接个数求和，得到集群中所有服务器对应的服务器标识的连接个数的总和，即连接总数，如集群中包括5个服务器，如Broke总数为5，集群中的连接总数为125。

可以针对各个服务器标识，统计在不同时间点，如分别统计时间范围为3小时、1天、3天、10天以及30天的各个时间点，包含该服务器标识的连接信息的个数，即可以得到与该服务器标识对应的服务器的连接数，得到的第一聚合分析结果如图3所示，横坐标为时间，纵坐标为连接数，折线301表示服务器标识1对应的服务器在不同时间点的连接数，且从折线301可以看出不同时间点的连接数的变化情况，折线302表示服务器标识2对应的服务器在不同时间点的连接数，且从折线302可以看出不同时间点的连接数的变化情况。其中，可以通过页面展示该如图3所示的聚合分析结果，同时，可以在页面中标注服务器总数和连接总数。

如此，可以监控在不同时间点，与不同服务器标识对应的服务器的连接个数，且可以根据变化情况发现出现突变的时间点以及连接数，一般出现突变的情况容易出现故障，如此可以根据不同时间点的连接数进行故障分析。

服务器与客户端的连接可以处于不同的连接状态，本发明实施例中可以统计不同服务器标识对应的连接数，即针对同一服务器标识，包含该服务器标识的更新连接信息的个数，以及针对同一服务器标识，连接状态为不同状态的连接信息的个数，即可以统计服务器标识对应的服务器分别处于不同连接状态的连接的个数，可以得到第一聚合分析结果如图4所示，服务器标识分别为10.39.152.16、10.39.151.247、10.39.151.254、10.39.152.1和10.39.152.1，对应的连接数、不同连接状态对应的连接数，如连接状态1对应的连接数和连接状态2对应的连接数。本发明实施例中可以通过页面展示如图4所示的第一聚合分析结果。另外，该页面中还可以包括不同服务器标识对应的操作选项，如连接详情选项，以使可以通过该连接详情选项查看该服务器标识对应的更新连接信息的更多分析结果。其中，ESTABLISHED表示成功建立连接的状态，是服务器与客户端能够传输数据，也可以理解为服务器能够为客户端提供服务的重要指示，本发明实施例中，连接状态1或连接状态2可以为ESTABLISHED。

具体地，连接详情选项对应的分析结果可以包括针对同一服务器标识，与该服务器标识对应的服务器连接的各个客户端，分别与该服务器的连接信息统计结果。如可以得到如图5所示的统计结果，针对一服务器标识，与该服务器标识对应的服务器连接的各个客户端的客户端标识，如10.41.132.67、10.41.132.83、10.41.133.13、10.41.133.15、10.41.133.27、10.41.133.30、10.41.134.116、10.41.135.168、10.41.138.132、10.51.5.2和10.51.5.2，分别对应的项目名、域名、连接数、处于不同连接状态的连接数，如连接状态1对应的连接数和连接状态2对应的连接数，其中。项目名可以包括项目名1、项目名2和项目名3，域名可以包括域名1、域名2、域名3、域名4、域名5、域名6、域名7和域名8。

本发明实施例中可以通过页面展示如图5所示的统计结果。另外，该页面中还可以包括不同客户端标识对应的操作选项，如历史连接详情选项，可以通过该历史连接详情选项查看该客户端标识对应的更新连接信息的历史连接情况。

针对同一服务器，可能有多个客户端与该服务器连接，针对各个服务器标识，将包含服务器标识的各个更新连接信息进行聚合分析，得到第一聚合分析结果，如此，可以通过更新连接信息分析针对同一服务器与不同的客户端的连接情况。第一聚合分析结果可以理解为用于根据服务器标识查询与服务器标识关联的时序状态信息。本发明实施例中，可以从服务器角度对客户端与服务器之间的连接进行聚合分析。

S103可以包括将第一聚合分析结果发送给业务端设备，以使业务端设备根据服务器标识查询第一聚合分析结果。

一种可实现方式中，当预设聚合条件包括按照客户端标识进行聚合时，S102可以包括：

针对各个客户端标识，将包含客户端标识的各个连接信息进行聚合分析，得到第二聚合分析结果。

可以将具有相同客户端标识的连接信息进行统计分析。对同一客户端标识，统计该客户端标识对应的连接信息的总个数。

具体地，可以将具有相同客户端标识的更新连接信息进行统计分析。对同一客户端标识，统计该客户端标识对应的更新连接信息的总个数。

可以针对各个客户端标识，统计在不同时间点，如分别统计时间范围为3小时、1天、3天、10天以及30天的各个时间点，与包含该客户端标识的连接信息的个数，即可以得到该客户端标识对应的客户端的连接数，得到的第二聚合分析结果如图6所示，横坐标为时间，纵坐标为连接数，直线601表示客户端标识1对应的客户端在不同时间点的连接数，且从直线601可以看出不同时间点的连接数的变化情况，直线602表示客户端标识2对应的客户端在不同时间点的连接数，且从直线602可以看出不同时间点的连接数的变化情况，直线603表示客户端标识3对应的客户端在不同时间点的连接数，且从直线603可以看出不同时间点的连接数的变化情况。其中，可以通过页面展示该如图6所示的聚合分析结果，同时，可以在页面中标注客户端的总个数。

针对同一客户端，该客户端可能与多个服务器建立连接，针对该客户端对应的客户端标识，统计与该客户端标识对应的客户端连接的各个服务器，分别与该客户端连接的连接信息统计结果。如可以得到如图7所示的统计结果，针对一客户端标识，与该客户端标识对应的客户端连接的各个服务器的服务器标识，分别对应的连接数、处于不同状态的连接数，如连接状态1对应的连接数和连接状态2对应的连接数。

S103可以包括将第二聚合分析结果发送给业务端设备，以使业务端设备根据客户端标识查询第二聚合分析结果。

如此，可以从客户端角度对客户端与服务器之间的连接进行聚合分析。第二聚合分析结果用于根据客户端标识进行查询与客户端标识关联的时序状态信息。

一种可实现方式中，预设聚合条件包括按照服务器标识聚合和按照客户端标识进行聚合，S102可以包括：

针对各个服务器标识，将包含服务器标识的各个连接信息进行聚合分析，得到第一聚合分析结果，并针对各个客户端标识，将包含客户端标识的各个连接信息进行聚合分析，得到第二聚合分析结果。

本实施例中，可以同时从客户端角度和服务器角度进行聚合分析，具体地可以针对各个服务器标识，将包含服务器标识的各个更新连接信息进行聚合分析，得到第一聚合分析结果；同时，针对各个客户端标识，将包含客户端标识的各个更新连接信息进行聚合分析，得到第二聚合分析结果。具体地过程上述实施例已经进行了详细说明，参照上述实施例执行即可，这里不再赘述。

一种可实现方式中，电子设备中可以部署聚合模块，通过聚合模块对多个更新连接信息进行聚合分析。

本发明实施例中通过采集模块和聚合模块，可以支持分布式系统下对客户端和集群维度连接状态的聚合查询功能，进而可以实现细粒度的基于分布式系统的多客户端异常监控报警。如此，可以为运维人员和业务端提供了一种分布式场景下全新的排障方式，可以作为服务排障过程中已经成为的“利器”，如此，能够提高分布式部署场景下集群提供服务的稳定性，如可以为具体的应用如Kafka,AMQ Zookeeper MySQL等的稳定运行提供保障。

Druid是一个高效的数据查询系统，主要解决的是对于大量的基于时序的数据进行聚合查询。数据可以实时摄入，进入到Druid后立即可查，同时数据是几乎是不可变。通常是基于时序的事实事件，事实发生后进入Druid，外部系统就可以对该事实进行查询，可以支持非常高效的聚合。一种可实现方式中，可以利用Druid作为聚合查询模块，通过Druid对连接信息进行聚合分析。

具体地，可以将多个更新连接信息发送至数据查询系统Druid中，Druid对多个更新连接信息进行聚合分析，得到聚合分析结果。利用Druid本身的聚合能力，实现聚合查询。

一种可选的实施例中，在S104之后，还可以包括：

将更新连接信息发送至消息系统，以使消息系统对更新连接信息进行缓存，并在对更新连接信息进行聚合分析时，从消息系统中获取更新连接信息。

消息系统可以为Kafka。具体地，可以通过异步应用程序编程接口(ApplicationProgramming Interface，API)，将更新连接信息发送至Kafka中的实时队列模块。

一种可实现方式中，可以通过实时数据生产线将更新连接信息发送到Kafka消息队列。并可以消费Kafka消息队列中的数据，即将更新连接信息上传到Druid中，通过Druid对更新连接信息进行聚合分析，得到聚合分析结果，使得可以基于查询聚合分析结果，通过客户端标识查询，与该客户端标识对应的客户端连接的各个服务器，与该客户端连接的时序状态信息，也可以通过服务器标识查询，与该服务器标识对应的服务器连接的各个客户端，与该服务器连接的时序状态信息。

本发明实施例中，采用Kafka作为消息队列，可以实现高吞吐特性，同时可以直接支持kafka对接，也可以理解为作为druid数据源非常友好。

如此，可以从消息系统中获得更新连接信息，并针对更新连接信息进行聚合分析。

如此，通过消息系统可以实现连接信息获取过程与聚合分析过程之间的解耦，以降低连接信息获取过程与聚合分析过程之间的影响。

本发明实施例中，采集器采集到连接信息后，可以实时发送至消息系统。但是，这种方式会使得采集器需要不断与消息系统交互以发送连接信息。本发明实施例中，可以采集到连接信息后先暂时缓存在采集器内存中，可以针对一段时间内采集到的连接信息，或者采集到的多条连接信息进行压缩处理后再发送至消息系统。具体地，在将更新连接信息发送至消息系统之前还可以包括：

根据时间信息，对信息内容匹配的多个更新连接信息进行压缩，得到信息内容匹配的多个更新连接信息对应的压缩后连接信息。

将更新连接信息发送至消息系统可以包括：将压缩后连接信息发送至消息系统。

具体地，根据时间信息，对信息内容匹配的多个更新连接信息进行压缩，得到信息内容匹配的多个更新连接信息对应的压缩后连接信息，可以包括：

将一时刻对应的第一更新连接信息与在一时刻之前的另一时刻对应的第二更新连接信息进行比对，并当第一更新连接信息与第二更新连接信息的区别仅在于第一更新连接信息包含的一时刻与第二更新连接信息包含的另一时刻不同时，将区别仅在于包含的时间信息不同的第一更新连接信息和第二更新连接信息作为信息内容匹配的多个更新连接信息；将信息内容匹配的多个更新连接信息进行压缩，得到压缩后连接信息，压缩后连接信息包括第一更新连接信息和信息个数。

其中，一时刻为第一更新连接信息包括的时间信息，另一时刻为第二更新连接信息包括的时间信息。

信息个数为信息内容匹配的多个更新连接信息的数量。

例如:

第一次采集的连接信息为：

10.1.1.32，9092,10.110.15.1,11130,ESTABLISHED,2019-11-04 11:00:00；

第二次采集的连接信息为：

10.1.1.32，9092,10.110.15.1,11130,ESTABLISHED,2019-11-04 11:05:00；

可以将第二次采集的连接信息理解为第一更新连接信息，第一次采集的连接信息理解为第二更新连接信息，将第二次采集的连接信息与第一次采集的连接信息进行比对，除第二次采集的连接信息中的时间信息为2019-11-0411:05:00，第一次采集的连接信息中的时间信息为2019-11-04 11:00:00，其他信息内容均相同，如source server均为10.1.1.32，local port均为9092，remote server均为110.15.1，remote port均为11130，tcp status均为ESTABLISHED。

则可以将第一次采集的连接信息和第二次采集的连接信息压缩为：

10.1.1.32，9092,10.110.15.1,11130,ESTABLISHED,2019-11-04 11:05:00，2

其中，因此第一次采集的连接信息和第二次采集的连接信息总共为2个，也即信息个数为2个，则压缩后的连接信息包括字段2。

若第三采集的连接信息为：

10.1.1.32，9092,10.110.15.1,11130,TIME_WAIT,2019-11-04 11:05:00；

则重新单独发送，相同更新连接信息出现1次时，连接信息中可以省略重复的次数对应的字段，即连接信息中不包含表示重复的次数为1的count字段。

如此，可以将压缩后连接信息发送至消息系统。

本发明实施例中，采集到连接信息后不是立刻发送至消息系统，可以采集到连接信息后先暂时缓存在采集器内存中，针对一段时间内采集到的连接信息，或者采集到的多个连接信息进行压缩处理后再发送至消息系统，如将信息内容相同的多条连接信息进行压缩成一个压缩后连接信息，仅需在压缩后连接信息中增加多个连接信息的个数。如此，多个连接信息的传输可以通过传输一个压缩后连接信息来实现，因为TCP连接是持续行为，TCP的连接信息数量较多，这种方式不仅能节省传输资源，而且能有效降低消息数量，以减少传输时间，提高传输效率，即支持低成本、高效的数据传输。

对应于上述实施例提供的信息处理方法，本发明实施例提供了一种信息处理装置，如图8a所示，可以包括：

获得模块801，用于获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，服务器对应的连接信息包括服务器对应的服务器标识、客户端标识和连接状态，其中，客户端标识是与服务器连接的客户端的标识；

分析模块802，用于基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；

第一发送模块803，用于将聚合分析结果发送给业务端设备。

本发明实施例中，通过获得多个服务器分别对应的连接信息，基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果；将聚合分析结果发送给业务端设备。如此可以对服务器与客户端之间的连接进行监控，实现通过聚合分析结果进行故障排查，提高连接信息的可用性。

可选的，如图8b所示，装置还包括：

添加模块804，用于在基于预设聚合条件，对多个连接信息进行聚合分析，得到聚合分析结果之前，针对各个连接信息，添加与连接信息关联的时间信息，得到连接信息对应的包含时间信息的更新连接信息；

分析模块802，具体用于基于预设聚合条件，对多个更新连接信息进行聚合分析，得到聚合分析结果。

可选的，预设聚合条件包括按照服务器标识聚合，和/或按照客户端标识进行聚合；

当预设聚合条件包括按照服务器标识聚合时，分析模块802，具体用于针对各个服务器标识，将包含服务器标识的各个连接信息进行聚合分析，得到第一聚合分析结果；第一发送模块803，具体用于将第一聚合分析结果发送给业务端设备，以使业务端设备根据服务器标识查询第一聚合分析结果；

当预设聚合条件包括按照客户端标识进行聚合时，分析模块802，具体用于针对各个客户端标识，将包含客户端标识的各个连接信息进行聚合分析，得到第二聚合分析结果；第一发送模块803，具体用于将第二聚合分析结果发送给业务端设备，以使业务端设备根据客户端标识查询第二聚合分析结果。

可选的，如图8c所示，装置还包括：

第二发送模块805，用于在针对各个连接信息，添加与连接信息关联的时间信息，得到连接信息对应的包含时间信息的更新连接信息之后，将更新连接信息发送至消息系统，以使消息系统对更新连接信息进行缓存，并在对更新连接信息进行聚合分析时，从消息系统中获取更新连接信息。

可选的，如图8d所示，装置还包括：

压缩模块806，用于在将更新连接信息发送至消息系统之前，根据时间信息，对信息内容匹配的多个更新连接信息进行压缩，得到信息内容匹配的多个更新连接信息对应的压缩后连接信息；

第二发送模块805，具体用于将压缩后连接信息发送至消息系统。

可选的，压缩模块806，具体用于将一时刻对应的第一更新连接信息与在一时刻之前的另一时刻对应的第二更新连接信息进行比对，并当第一更新连接信息与第二更新连接信息的区别仅在于第一更新连接信息包含的一时刻与第二更新连接信息包含的另一时刻不同时，将区别仅在于包含的时间信息不同的第一更新连接信息和第二更新连接信息作为信息内容匹配的多个更新连接信息，一时刻为第一更新连接信息包括的时间信息，另一时刻为第二更新连接信息包括的时间信息；将信息内容匹配的多个更新连接信息进行压缩，得到压缩后连接信息，压缩后连接信息包括第一更新连接信息和信息个数，信息个数为信息内容匹配的多个更新连接信息的数量。

本发明实施例提供的信息处理装置是应用上述信息处理方法的装置，则上述信息处理方法的所有实施例均适用于该装置，且均能达到相同或相似的有益效果。

对应于上述实施例提供的信息处理方法，本发明实施例还提供了一种电子设备，如图9所示，包括处理器901、通信接口902、存储器903和通信总线904，其中，处理器901，通信接口902，存储器903通过通信总线904完成相互间的通信。

存储器903，用于存放计算机程序.

处理器901，用于执行存储器903上所存放的程序时，实现上述实施例提供的信息处理方法的方法步骤。

上述终端提到的通信总线可以是外设部件互连标准(PeripheralComponentInterconnect，简称PCI)总线或扩展工业标准结构(Extended IndustryStandardArchitecture，简称EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述终端与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，简称RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(ApplicationSpecificIntegrated Circuit，简称ASIC)、现场可编程门阵列(Field－ProgrammableGateArray，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例提供的信息处理方法的方法步骤。

在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例提供的信息处理方法的方法步骤。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘SolidState Disk(SSD))等。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、电子设备、计算机可读存储介质以及计算机程序产品实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本发明的较佳实施例，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims

1.一种信息处理方法，其特征在于，包括：

获得多个服务器分别对应的与客户端连接的连接信息，针对各个服务器，所述服务器对应的连接信息包括所述服务器对应的服务器标识、客户端标识和连接状态，其中，所述客户端标识是与所述服务器连接的所述客户端的标识；基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果；

将所述聚合分析结果发送给业务端设备；

在所述基于预设聚合条件，对多个所述连接信息进行聚合分析，得到聚合分析结果之前，所述方法还包括：

将所述更新连接信息发送至消息系统，以使所述消息系统对所述更新连接信息进行缓存，并在对所述更新连接信息进行聚合分析时，从所述消息系统中获取所述更新连接信息；

在所述将所述更新连接信息发送至消息系统之前，所述方法还包括：

将一时刻对应的第一更新连接信息与在所述一时刻之前的另一时刻对应的第二更新连接信息进行比对，并当所述第一更新连接信息与所述第二更新连接信息的区别仅在于第一更新连接信息包含的所述一时刻与所述第二更新连接信息包含的所述另一时刻不同时，将区别仅在于包含的时间信息不同的所述第一更新连接信息和所述第二更新连接信息作为信息内容匹配的多个更新连接信息，所述一时刻为所述第一更新连接信息包括的时间信息，所述另一时刻为所述第二更新连接信息包括的时间信息；

将所述信息内容匹配的多个更新连接信息进行压缩，得到压缩后连接信息，所述压缩后连接信息包括所述第一更新连接信息和信息个数，所述信息个数为所述信息内容匹配的多个更新连接信息的数量。

2.根据权利要求1所述的方法，其特征在于，

3.根据权利要求1或2所述的方法，其特征在于，所述预设聚合条件包括按照服务器标识聚合，和/或按照客户端标识进行聚合；

所述将所述聚合分析结果发送给业务端设备，包括：

4.根据权利要求1所述的方法，其特征在于，所述将所述更新连接信息发送至消息系统，包括：

将所述压缩后连接信息发送至消息系统。

5.一种信息处理装置，其特征在于，包括：

第一发送模块，用于将所述聚合分析结果发送给业务端设备；

第二发送模块，用于针对各个所述连接信息，添加与所述连接信息关联的时间信息，得到所述连接信息对应的包含所述时间信息的更新连接信息；将所述更新连接信息发送至消息系统，以使所述消息系统对所述更新连接信息进行缓存，并在对所述更新连接信息进行聚合分析时，从所述消息系统中获取所述更新连接信息；

压缩模块，用于将一时刻对应的第一更新连接信息与在所述一时刻之前的另一时刻对应的第二更新连接信息进行比对，并当所述第一更新连接信息与所述第二更新连接信息的区别仅在于第一更新连接信息包含的所述一时刻与所述第二更新连接信息包含的所述另一时刻不同时，将区别仅在于包含的时间信息不同的所述第一更新连接信息和所述第二更新连接信息作为信息内容匹配的多个更新连接信息，所述一时刻为所述第一更新连接信息包括的时间信息，所述另一时刻为所述第二更新连接信息包括的时间信息；

6.根据权利要求5所述的装置，其特征在于，所述预设聚合条件包括按照服务器标识聚合，和/或按照客户端标识进行聚合；

7.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-4任一所述的方法步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法步骤。