CN112165530B - 一种服务调用关系分析方法及装置 - Google Patents

Abstract

本申请提供了一种服务调用关系分析方法及装置，方法包括：获取第一预设时间内的网络连接数据，并网络连接数据中的所有本地IP地址和本地端口为本地关键字，生成网络连接映射表；分析网络连接映射表和本地连接数组，得到多个第一连接；以多个第一连接的远程IP地址和远程端口为远程关键字，在网络连接映射表中进行查询，得到多个第一连接对应的对端连接数组；分析对端连接数组，得到多个第二连接；依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则；若存在目标第二连接与目标第一连接满足预设匹配规则，则判断目标第一连接与目标第二连接为一组连接对，并将连接对对应的调用关系数据存入关系数据库。

Description

一种服务调用关系分析方法及装置

技术领域

本申请涉及数据分析领域，具体而言，涉及一种服务调用关系分析方法及装置。

背景技术

目前，微服务逐渐成为主流架构方案，软件系统通常由多个服务组成，在长期的迭代升级过程中服务间的调用关系会越来越复杂，这会给系统的排错、重构、迁移等带来困难。

现有技术中，在迁移实施之前，迁移实施人员需要对迁移之前的服务器、软件等信息进行收集，在信息收集过程中经常会碰到各种部署的应用、进程的作用以及调用关系不明确的情况，并且通常要依赖人工的调查问卷等形式来进行信息的收集，这种方式效率低下、信息准确度较低。

发明内容

有鉴于此，本申请的目的在于提供一种服务调用关系分析方法及装置，用于解决现有技术中如何快速确定服务调用关系的问题。

第一方面，本申请实施例提供了一种服务调用关系分析方法，该方法包括：

获取第一预设时间内的网络连接数据，并所述网络连接数据中的所有本地IP地址和本地端口为本地关键字，生成网络连接映射表；所述网络连接映射表的值为本地连接数组，所述本地连接数组是所有本地关键字下所包含的连接组成的数组；

分析所述网络连接映射表和本地连接数组，得到多个第一连接；

以所述多个第一连接的远程IP地址和远程端口为远程关键字，在所述网络连接映射表中进行查询，得到所述多个第一连接对应的对端连接数组；所述对端连接数组是所有远程关键字对应的连接组成的数组；

分析所述对端连接数组，得到多个第二连接；

依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则；

若存在目标第二连接与目标第一连接满足预设匹配规则，则判断所述目标第一连接与目标第二连接为一组连接对，并将所述连接对对应的调用关系数据存入关系数据库；所述调用关系数据包括服务器、连接进程、IP地址和端口。

在一些实施例中，所述预设匹配规则包括：所述目标第一连接的本地IP地址和本地端口，与目标第二连接的远程IP地址和远程端口相同，且所述目标第一连接的远程IP地址和远程端口，与目标第二连接的本地IP地址和本地端口相同。

在一些实施例中，在判断所述目标第一连接与目标第二连接为一组连接对之前，还包括：

判断所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；

若所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断所述目标第一连接与目标第二连接为一组连接对。

在一些实施例中，在获取第一预设时间内的网络连接数据之前，还包括：

通过部署在至少一台服务器上的采集端，采集所述服务器的网络连接数据，并存入时序数据库。

在一些实施例中，在所述将所述连接对对应的调用关系数据存入关系数据库之后，还包括：

获取关系数据库中的所述调用关系数据以及所述调用关系对应的进程数据和应用数据，进行可视化展示。

第二方面，本申请提供了一种服务调用关系分析装置，该装置包括：

生成模块，用于获取第一预设时间内的网络连接数据，并所述网络连接数据中的所有本地IP地址和本地端口为本地关键字，生成网络连接映射表；所述网络连接映射表的值为本地连接数组，所述本地连接数组是所有本地关键字下所包含的连接组成的数组；

第一分析模块，用于分析所述网络连接映射表和本地连接数组，得到多个第一连接；

查询模块，用于以所述多个第一连接的远程IP地址和远程端口为远程关键字，在所述网络连接映射表中进行查询，得到所述多个第一连接对应的对端连接数组；所述对端连接数组是所有远程关键字对应的连接组成的数组；

第二分析模块，用于分析所述对端连接数组，得到多个第二连接；

匹配模块，用于依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则；若存在目标第二连接与目标第一连接满足预设匹配规则，则判断所述目标第一连接与目标第二连接为一组连接对，并将所述连接对对应的调用关系数据存入关系数据库；所述调用关系数据包括服务器、连接进程、IP地址和端口。

在一些实施例中，所述匹配模块，还包括：

判断单元，用于判断所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；若所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断所述目标第一连接与目标第二连接为一组连接对。

在一些实施例中，还包括：

展示模块，用于获取关系数据库中的所述调用关系数据以及所述调用关系对应的进程数据和应用数据，进行可视化展示。

第三方面，本申请实施例提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面中任一项所述的方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述第一方面中任一项所述的方法的步骤。

本申请实施例提出的一种服务调用关系分析方法，通过依据网络连接数据中的本地IP地址和本地端口作为本地关键字生成的网络连接映射表，以网络连接映射表中的本地连接数组对应的第一连接的远程IP地址和远程端口作为关键字，再从网络连接映射表中查询对端连接数组，以得到第二连接，最后进行第一连接和第二连接的匹配，以得到调用关系数据。本申请实施例所提出的服务调用关系分析方法实现了服务调用关系的快速确定，提高了服务调用关系分析的效率和准确度，从而降低了人工资源的浪费。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种服务调用关系分析方法的流程示意图；

图2为本申请实施例提供的一种连接对判断方法的流程示意图；

图3为本申请实施例提供的一种服务调用关系分析装置的结构示意图；

图4为本申请实施例提供的一种计算机设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供了一种服务调用关系分析方法，如图1所示，包括以下步骤：

步骤S101、获取第一预设时间内的网络连接数据，并上述网络连接数据中的所有本地IP地址和本地端口为本地关键字，生成网络连接映射表；上述网络连接映射表的值为本地连接数组，上述本地连接数组是所有本地关键字下所包含的连接组成的数组；

步骤S102、分析上述网络连接映射表和本地连接数组，得到多个第一连接；

步骤S103、以上述多个第一连接的远程IP地址和远程端口为远程关键字，在上述网络连接映射表中进行查询，得到上述多个第一连接对应的对端连接数组；上述对端连接数组是所有远程关键字对应的连接组成的数组；

步骤S104、分析上述对端连接数组，得到多个第二连接；

步骤S105、依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则；

步骤S106、若存在目标第二连接与目标第一连接满足预设匹配规则，则判断上述目标第一连接与目标第二连接为一组连接对，并将上述连接对对应的调用关系数据存入关系数据库；上述调用关系数据包括服务器、连接进程、IP地址和端口。

具体地，通过数字平台进行服务调用关系的分析由三个部分组成：数据收集、数据分析和可视化展示，主要的是数据分析部分。

首先，需要从时序数据库中获取第一预设时间内的网络连接数据，该第一预设时间可以是5分钟、10分钟、15分钟等，由于网络连接中服务调用可能会发生变化，因此，应取较短时间作为预设时间，这里优选为5分钟，即，每次取5分钟的网络连接数据进行服务调用关系分析。

然后，遍历上述网络连接数据，以网络连接数据中的本地IP地址和本地端口作为本地key(即，关键词)，生成网络连接map(即，映射表)，该map的值是map中所有key下的所有网络连接组成的数组，也就是本地连接数组。通过遍历生成的map和map的值，得到该map中的本地连接，即，上述第一连接。

接着，由于一台设备在网络连接中既作为服务请求方，也作为服务提供方，因此每一个第一连接都会有对应的远程连接，也就会有对应的远程IP地址和远程端口。以所有第一连接的远程IP地址和远程端口作为远程key，从上述map查询所有远程key对应的网络连接组成对端连接数组，遍历该对端连接数组，得到该对端连接数组中的对端的本地连接，即，上述第二连接，对于map中的本地连接来说是远端连接。

最后，对于得到的所有第一连接和第二连接进行服务调用关系的分析，通过预设匹配规则将第一连接和第二连接进行匹配，以得到互相匹配的目标第一连接和目标第二连接，作为一组连接对，将连接对对应的服务器、连接进程、IP地址和端口存入关系数据库，完成一条服务调用关系的分析，当上述所有第一连接和第二连接完成匹配和调用关系入库后，结束该段第一预设时间内的网络连接数据的服务调用关系分析，继续获取下一个第一预设时间内的网络连接数据进行上述的服务调用关系分析，直到所有时序数据库中的网络连接数据分析完毕。

在一些实施例中，上述步骤S106中的预设匹配规则包括：上述目标第一连接的本地IP地址和本地端口，与目标第二连接的远程IP地址和远程端口相同，且上述目标第一连接的远程IP地址和远程端口，与目标第二连接的本地IP地址和本地端口相同。

具体地，作为具备调用关系的连接对的两端，第一连接的本地IP地址和本地端口，就是第二连接的远程IP地址和远程端口，并且第一连接的远程IP地址和远程端口，就是第二连接的本地IP地址和本地端口。当满足了上述条件，才能证明在第一预设时间内，第一连接对应的设备和第二连接对应的设备是相互调用的关系。

在一些实施例中，在步骤S106中，判断上述目标第一连接与目标第二连接为一组连接对之前，如图2所示，还包括：

步骤S1061、判断上述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；

步骤S1062、若上述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断上述目标第一连接与目标第二连接为一组连接对。

具体地，即使在较短的第一预设时间内，网络连接中服务调用也可能会发生变化，为了避免服务调用关系的误判，提高服务调用关系分析结果的准确度，除IP地址和端口的匹配外，还可增加针对目标第一连接和目标第二连接的连接时间戳之间的间隔时间是否在第二预设时间内的判断，第二预设时间一般设为1分钟，也可根据需求缩短或适当延长。若目标第一连接和目标第二连接同时满足IP地址和端口互相匹配，以及连接时间戳之间的间隔时间在第二预设时间内，则可以确定目标第一连接和目标第二连接是一组连接对。

在一些实施例中，在步骤S101、获取第一预设时间内的网络连接数据之前，还包括：

步骤201、通过部署在至少一台服务器上的采集端，采集上述服务器的网络连接数据，并存入时序数据库。

具体地，在数据收集部分，通过部署在多台服务器上的采集端来采集服务的进程列表和网络连接数据，并上报到数字平台上的数据收集组件，该组件对采集到的数据进行校验、合并等处理后，存入时序数据库，以备服务调用关系的分析。

在一些实施例中，在上述步骤S106中，将上述连接对对应的调用关系数据存入关系数据库之后，还包括：

步骤107、获取关系数据库中的上述调用关系数据以及上述调用关系对应的进程数据和应用数据，进行可视化展示。

具体地，在可视化展示部分，可以通过数字平台中的可视化组件进行应用数据与进程数据的对应关系管理，以及将通过服务调用关系分析得到的调用关系数据与对应的应用数据、进程数据进行可视化的展示。

本申请实施例还提供了一种服务调用关系分析装置，如图3所示，包括：

生成模块30，用于获取第一预设时间内的网络连接数据，并上述网络连接数据中的所有本地IP地址和本地端口为本地关键字，生成网络连接映射表；上述网络连接映射表的值为本地连接数组，上述本地连接数组是所有本地关键字下所包含的连接组成的数组；

第一分析模块31，用于分析上述网络连接映射表和本地连接数组，得到多个第一连接；

查询模块32，用于以上述多个第一连接的远程IP地址和远程端口为远程关键字，在上述网络连接映射表中进行查询，得到上述多个第一连接对应的对端连接数组；上述对端连接数组是所有远程关键字对应的连接组成的数组；

第二分析模块33，用于分析上述对端连接数组，得到多个第二连接；

匹配模块34，用于依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则；若存在目标第二连接与目标第一连接满足预设匹配规则，则判断上述目标第一连接与目标第二连接为一组连接对，并将上述连接对对应的调用关系数据存入关系数据库；上述调用关系数据包括服务器、连接进程、IP地址和端口。

在一些实施例中，上述匹配模块34，还包括：

判断单元341，用于判断上述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；若上述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断上述目标第一连接与目标第二连接为一组连接对。

在一些实施例中，还包括：

展示模块35，用于获取关系数据库中的上述调用关系数据以及上述调用关系对应的进程数据和应用数据，进行可视化展示。

对应于图1中的一种服务调用关系分析方法，本申请实施例还提供了一种计算机设备400，如图4所示，该设备包括存储器401、处理器402及存储在该存储器401上并可在该处理器402上运行的计算机程序，其中，上述处理器402执行上述计算机程序时实现上述一种服务调用关系分析方法。

具体地，上述存储器401和处理器402能够为通用的存储器和处理器，这里不做具体限定，当处理器402运行存储器401存储的计算机程序时，能够执行上述一种服务调用关系分析方法，解决了现有技术中如何快速确定服务调用关系的问题。

对应于图1中的一种服务调用关系分析方法，本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述一种服务调用关系分析方法的步骤。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够执行上述一种服务调用关系分析方法，解决了现有技术中如何快速确定服务调用关系的问题，本申请实施例提出的一种服务调用关系分析方法，通过依据网络连接数据中的本地IP地址和本地端口作为本地关键字生成的网络连接映射表，以网络连接映射表中的本地连接数组对应的第一连接的远程IP地址和远程端口作为关键字，再从网络连接映射表中查询对端连接数组，以得到第二连接，最后进行第一连接和第二连接的匹配，以得到调用关系数据。本申请实施例所提出的服务调用关系分析方法实现了服务调用关系的快速确定，提高了服务调用关系分析的效率和准确度，从而降低了人工资源的浪费。

在本申请所提供的实施例中，应该理解到，所揭露方法和装置，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请提供的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (9)

1.一种服务调用关系分析方法，其特征在于，包括：

获取第一预设时间内的网络连接数据，并以所述网络连接数据中的所有本地IP地址和本地端口作为本地关键字，生成网络连接映射表；所述网络连接映射表的值为本地连接数组，所述本地连接数组是所有本地关键字下所包含的连接组成的数组；

分析所述网络连接映射表和本地连接数组，得到多个第一连接；

以所述多个第一连接的远程IP地址和远程端口为远程关键字，在所述网络连接映射表中进行查询，得到所述多个第一连接对应的对端连接数组；所述对端连接数组是所有远程关键字对应的连接组成的数组；

分析所述对端连接数组，得到多个第二连接；

依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则，其中，所述预设匹配规则包括：所述目标第一连接的本地IP地址和本地端口，与目标第二连接的远程IP地址和远程端口相同，且所述目标第一连接的远程IP地址和远程端口，与目标第二连接的本地IP地址和本地端口相同；

若存在目标第二连接与目标第一连接满足预设匹配规则，则判断所述目标第一连接与目标第二连接为一组连接对，并将所述连接对对应的调用关系数据存入关系数据库；所述调用关系数据包括服务器、连接进程、IP地址和端口。

2.如权利要求1所述的方法，其特征在于，在判断所述目标第一连接与目标第二连接为一组连接对之前，还包括：

判断所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；

若所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断所述目标第一连接与目标第二连接为一组连接对。

3.如权利要求1所述的方法，其特征在于，在获取第一预设时间内的网络连接数据之前，还包括：

通过部署在至少一台服务器上的采集端，采集所述服务器的网络连接数据，并存入时序数据库。

4.如权利要求1所述的方法，其特征在于，在所述将所述连接对对应的调用关系数据存入关系数据库之后，还包括：

获取关系数据库中的所述调用关系数据以及所述调用关系对应的进程数据和应用数据，进行可视化展示。

5.一种服务调用关系分析装置，其特征在于，包括：

生成模块，用于获取第一预设时间内的网络连接数据，并以所述网络连接数据中的所有本地IP地址和本地端口作为本地关键字，生成网络连接映射表；所述网络连接映射表的值为本地连接数组，所述本地连接数组是所有本地关键字下所包含的连接组成的数组；

第一分析模块，用于分析所述网络连接映射表和本地连接数组，得到多个第一连接；

查询模块，用于以所述多个第一连接的远程IP地址和远程端口为远程关键字，在所述网络连接映射表中进行查询，得到所述多个第一连接对应的对端连接数组；所述对端连接数组是所有远程关键字对应的连接组成的数组；

第二分析模块，用于分析所述对端连接数组，得到多个第二连接；

匹配模块，用于依次将每个第一连接作为目标第一连接，判断是否存在目标第二连接与目标第一连接满足预设匹配规则，其中，所述预设匹配规则包括：所述目标第一连接的本地IP地址和本地端口，与目标第二连接的远程IP地址和远程端口相同，且所述目标第一连接的远程IP地址和远程端口，与目标第二连接的本地IP地址和本地端口相同；

若存在目标第二连接与目标第一连接满足预设匹配规则，则判断所述目标第一连接与目标第二连接为一组连接对，并将所述连接对对应的调用关系数据存入关系数据库；所述调用关系数据包括服务器、连接进程、IP地址和端口。

6.如权利要求5所述的装置，其特征在于，所述匹配模块，还包括：

判断单元，用于判断所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间是否在第二预设时间内；若所述目标第一连接的连接时间戳与目标第二连接的连接时间戳的间隔时间在第二预设时间内，则判断所述目标第一连接与目标第二连接为一组连接对。

7.如权利要求5所述的装置，其特征在于，还包括：

展示模块，用于获取关系数据库中的所述调用关系数据以及所述调用关系对应的进程数据和应用数据，进行可视化展示。

8.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1-4中任一项所述的方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器运行时执行上述权利要求1-4中任一项所述的方法的步骤。

Images