CN117615041A - 一种统计各种维度的tcp指标方法、装置、电子设备及介质 - Google Patents

一种统计各种维度的tcp指标方法、装置、电子设备及介质 Download PDF

Info

Publication number
CN117615041A
CN117615041A CN202311612023.3A CN202311612023A CN117615041A CN 117615041 A CN117615041 A CN 117615041A CN 202311612023 A CN202311612023 A CN 202311612023A CN 117615041 A CN117615041 A CN 117615041A
Authority
CN
China
Prior art keywords
tcp connection
tcp
event
connection event
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311612023.3A
Other languages
English (en)
Inventor
游正川
张晴晴
刘晓光
汪志武
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Isurecloud Technology Co ltd
Original Assignee
Beijing Isurecloud Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Isurecloud Technology Co ltd filed Critical Beijing Isurecloud Technology Co ltd
Priority to CN202311612023.3A priority Critical patent/CN117615041A/zh
Publication of CN117615041A publication Critical patent/CN117615041A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/143—Termination or inactivation of sessions, e.g. event-controlled end of session

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及一种统计各种维度的TCP指标方法、装置、电子设备及介质，旨在解决现有技术中存在的现有探测方法都会出现由于外部资源本身网络等问题导致统计的数据不准确，使真实的网络情况分析变得复杂的技术问题。包括：获取统计窗口开始时间的第一tcp连接快照信息和结束时间的第二tcp连接快照信息；订阅统计窗口中断开的tcp连接事件；将上述信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；对生成的标签进行聚合，得到统计窗口的TCP指标。

Description

一种统计各种维度的TCP指标方法、装置、电子设备及介质
技术领域
本发明属于互联网技术领域，特别涉及一种统计各种维度的TCP指标方法、装置、电子设备及介质。
背景技术
边缘节点是对边缘网关、边缘控制器、边缘服务器等边缘侧多种产品形态的基础共性能力的逻辑抽象。在CDN等业务场景下，实时感知边缘节点的网络情况至关重要。
现有技术中，通过部署大量的外部探针探测边缘节点设备上的服务来收集统计边缘节点的网络情况；或是边缘节点设备主动探测一些部署在其他地方的服务；以及在边缘节点设备直接采集本机的一些系统指标，来获取边缘节点设备的指标参数。
现有技术存在以下技术问题：
1.通过部署大量的外部探针，需要部署大量的探测服务器；通过边缘节点设备主动探测一些部署在其他地方的服务，需要部署一些开放的服务供设备探测。这两种探测方法都会出现由于外部资源本身网络等问题导致统计的数据不准确，使真实的网络情况分析变得复杂，且这两种探测方法会使用小包以节省本身探测的带宽消耗，有些网络问题是无法探测发现的。
2.通过边缘节点设备直接采集本机的一些系统指标，如入方向的总包数,错误包数,出方向的总包数,重传包数等等，仅仅有总的统计，当网络出问题时无法定位具体是到哪个地区甚至是哪块网卡有问题，不具有溯源功能。
发明内容
本发明提供了一种统计各种维度的TCP指标方法、装置、设备及介质，旨在解决上述现有技术中存在的现有探测方法都会出现由于外部资源本身网络等问题导致统计的数据不准确，使真实的网络情况分析变得复杂，且现有探测方法会使用小包以节省本身探测的带宽消耗，有些网络问题是无法探测发现的技术问题。
本发明解决上述技术问题的技术方案如下：一种统计各种维度的TCP指标方法，包括：
S1：获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
S2：订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
S3：将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
S4：基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
S5：对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
本发明的有益效果是：本发明通过分析的维度需求给每个tcp连接任务打上相应的标签，同时分析该tcp连接任务所属的类别，统计固定周期内设备各种维度的的tcp指标，不需要使用外部服务器就能够务场景下，实现实时感知边缘节点的网络情况的效果，且数据准确性高。
在上述技术方案的基础上，本发明还可以做如下改进。
进一步，上述将统计窗口的开始时间与结束时间定义为一个周期，获取当前周期的第二tcp连接快照信息，并将当前周期的第二tcp连接快照信息作为下一周期中统计窗口开始时间的第一tcp连接快照信息。
采用上述进一步方案的有益效果是：本发明通过周期性获取各种维度的的tcp指标，便于溯源追踪，且将上一个周期内未断开的tcp连接作为下一个周期的开始时间需要获取的tcp连接，减少了系统的获取数据的计算量。
进一步，上述通过Netlink接口与内核进程通信，获取tcp连接列表信息集。
采用上述进一步方案的有益效果是：本发明通过Netlink接口以实现用户进程与内核进程通信，获取tcp连接信息，不需要再设置外部服务器就可以实现tcp连接信息的获取，避免了由于外部资源本身网络等问题导致统计的数据不准确的问题出现。
进一步，上述所述tcp连接列表信息集中的每个tcp连接事件通过四元组<源IP，源端口，目的IP，目的端口>进行存储。
采用上述进一步方案的有益效果是：本发明将所述tcp连接通过四元组进行记载，对于确保数据包的正确路由和网络通信的可靠性起到了重要作用。
进一步，上述S3中得到各个tcp连接事件的类别具体为：
遍历第一tcp连接快照信息的tcp连接事件，判断第一tcp连接快照信息的tcp连接事件是否在第二tcp连接快照信息的tcp连接事件中存在；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在，则将第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第一类别；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中不存在，遍历tcp连接断开信息中的tcp连接事件，判断tcp连接断开信息中的tcp连接事件是否在所述第一tcp连接快照信息的tcp连接事件中存在，
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第二类别；
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在的对应tcp连接事件归为第三类别。
采用上述进一步方案的有益效果是：本发明基于每个tcp连接事件的连接建立时间和连接断开时间在一个周期内的统计窗口不同，分为不用的类别，实现了tcp连接事件的数据具有顺序性和完整性，保证了tcp连接数据的可靠。
进一步，上述S3中，计算各个tcp连接事件的统计值具体为：
计算第一类别的tcp连接事件的统计值为：将所述结束时间减去开始时间，得到第一类别的tcp连接事件的统计值；
计算第二类别的tcp连接事件的统计值为：将第二类别中各个tcp连接事件的连接断开时间减去开始时间，得到第二类别中对应tcp连接事件的统计值；
计算第三类别的tcp连接事件的统计值为：获取第二类别中各个tcp连接事件的连接断开时间，得到第三类别中对应tcp连接事件的统计值。
采用上述进一步方案的有益效果是：本发明通过计算各个tcp连接事件的统计值，便于基于统计值赋予符合实际情况的标签，达到后续生成TCP指标的合理性。
第二方面，本发明为了解决上述技术问题还提供了一种统计各种维度的TCP指标装置，包括：
统计窗口模块，用于获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
订阅模块，用于订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
判断分类计算模块，用于将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
标签模块，用于基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
输出指标模块，用于对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
第三方面，本发明为了解决上述技术问题还提供了一种电子设备，该电子设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行该计算机程序时实现本申请的统计各种维度的TCP指标方法。
第四方面，本发明为了解决上述技术问题还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现本申请的统计各种维度的TCP指标方法。
本申请附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本申请的实践了解到。
附图说明
图1为本发明一个实施例提供的一种统计各种维度的TCP指标方法的流程示意图；
图2为本发明一个实施例提供的一种统计各种维度的TCP指标装置的结构示意图；
图3为本发明一个实施例提供的一种电子设备的结构示意图。
具体实施方式
以下对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。
下面以具体实施例对本发明的技术方案以及本发明的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本发明的实施例进行描述。
本发明实施例提供了一种可能的实现方式，如图1所示，提供了一种统计各种维度的TCP指标方法的流程示意图，该方法可以包括以下步骤：
S1：获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
S2：订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
S3：将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
S4：基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
S5：对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
其中，本发明通过分析的维度需求给每个tcp连接任务打上相应的标签，同时分析该tcp连接任务所属的类别，统计固定周期内设备各种维度的的tcp指标，不需要使用外部服务器就能够务场景下，实现实时感知边缘节点的网络情况的效果，且数据准确性高。
可选的，将统计窗口的开始时间与结束时间定义为一个周期，获取当前周期的第二tcp连接快照信息，并将当前周期的第二tcp连接快照信息作为下一周期中统计窗口开始时间的第一tcp连接快照信息。
其中，本发明通过周期性获取各种维度的的tcp指标，便于溯源追踪，且将上一个周期内未断开的tcp连接作为下一个周期的开始时间需要获取的tcp连接，减少了系统的获取数据的计算量。
可选的，通过Netlink接口与内核进程通信，获取tcp连接列表信息集。
其中，本发明通过Netlink接口以实现用户进程与内核进程通信，获取tcp连接信息，不需要再设置外部服务器就可以实现tcp连接信息的获取，避免了由于外部资源本身网络等问题导致统计的数据不准确的问题出现。
可选的，所述tcp连接列表信息集中的每个tcp连接事件通过四元组<源IP，源端口，目的IP，目的端口>进行存储。
本实施例中，针对网卡tcp重传，只需根据源IP为哪块网卡的IP给连接打上对应网卡的标签，针对各地区各运营商的tcp重传，只需根据目的IP归属给对应连接打上对应归属地区的标签。
其中，本发明将所述tcp连接通过四元组进行记载，对于确保数据包的正确路由和网络通信的可靠性起到了重要作用。
可选的，S3中得到各个tcp连接事件的类别具体为：
遍历第一tcp连接快照信息的tcp连接事件，判断第一tcp连接快照信息的tcp连接事件是否在第二tcp连接快照信息的tcp连接事件中存在；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在，则将第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第一类别；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中不存在，遍历tcp连接断开信息中的tcp连接事件，判断tcp连接断开信息中的tcp连接事件是否在所述第一tcp连接快照信息的tcp连接事件中存在，
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第二类别；
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在的对应tcp连接事件归为第三类别。
其中，本发明基于每个tcp连接事件的连接建立时间和连接断开时间在一个周期内的统计窗口不同，分为不用的类别，实现了tcp连接事件的数据具有顺序性和完整性，保证了tcp连接数据的可靠。
可选的，S3中，计算各个tcp连接事件的统计值具体为：
计算第一类别的tcp连接事件的统计值为：将所述结束时间减去开始时间，得到第一类别的tcp连接事件的统计值；
计算第二类别的tcp连接事件的统计值为：将第二类别中各个tcp连接事件的连接断开时间减去开始时间，得到第二类别中对应tcp连接事件的统计值；
计算第三类别的tcp连接事件的统计值为：获取第二类别中各个tcp连接事件的连接断开时间，得到第三类别中对应tcp连接事件的统计值。
其中，本发明通过计算各个tcp连接事件的统计值，便于基于统计值赋予符合实际情况的标签，达到后续生成TCP指标的合理性。
基于与图1中所示的方法相同的原理，本发明实施例还提供了一种统计各种维度的TCP指标装置，如图2中所示，该统计各种维度的TCP指标装置可以包括:
统计窗口模块，用于获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
订阅模块，用于订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
判断分类计算模块，用于将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
标签模块，用于基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
输出指标模块，用于对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
本发明实施例的统计各种维度的TCP指标装置可执行本发明实施例所提供的统计各种维度的TCP指标方法，其实现原理相类似，本发明各实施例中的统计各种维度的TCP指标装置中的各模块、单元所执行的动作是与本发明各实施例中的统计各种维度的TCP指标方法中的步骤相对应的，对于统计各种维度的TCP指标装置的各模块的详细功能描述具体可以参见前文中所示的对应的统计各种维度的TCP指标方法中的描述，此处不再赘述。
其中，上述统计各种维度的TCP指标装置可以是运行于计算机设备中的一个计算机程序(包括程序代码)，例如该统计各种维度的TCP指标装置为一个应用软件；该装置可以用于执行本发明实施例提供的方法中的相应步骤。
在一些实施例中，本发明实施例提供的统计各种维度的TCP指标装置可以采用软硬件结合的方式实现，作为示例，本发明实施例提供的统计各种维度的TCP指标装置可以是采用硬件译码处理器形式的处理器，其被编程以执行本发明实施例提供的统计各种维度的TCP指标方法，例如，硬件译码处理器形式的处理器可以采用一个或多个应用专用集成电路(ASIC，Application Specific IntegratedCircuit)、DSP、可编程逻辑器件(PLD，Programmable Logic Device)、复杂可编程逻辑器件(CPLD，Complex Programmable LogicDevice)、现场可编程门阵列(FPGA，Field-Programmable Gate Array)或其他电子元件。
在另一些实施例中，本发明实施例提供的统计各种维度的TCP指标装置可以采用软件方式实现，图2示出了存储在存储器中的统计各种维度的TCP指标装置，其可以是程序和插件等形式的软件，并包括一系列的模块，包括统计窗口模块，订阅模块，判断分类计算模块，标签模块，输出指标模块，用于实现本发明实施例提供的方法。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，模块的名称在某种情况下并不构成对该模块本身的限定。
基于与本发明的实施例中所示的方法相同的原理，本发明的实施例中还提供了一种电子设备，该电子设备可以包括但不限于：处理器和存储器；存储器，用于存储计算机程序；处理器，用于通过调用计算机程序执行本发明任一实施例所示的方法。
在一个可选实施例中提供了一种电子设备，如图3所示，图3所示的电子设备包括：处理器和存储器。其中，处理器和存储器相连，如通过总线相连。可选地，电子设备还可以包括收发器，收发器可以用于该电子设备与其他电子设备之间的数据交互，如数据的发送和/或数据的接收等。需要说明的是，实际应用中收发器不限于一个，该电子设备的结构并不构成对本发明实施例的限定。
处理器可以是CPU(Central Processing Unit，中央处理器)，通用处理器，DSP(Digital Signal Processor，数据信号处理器)，ASIC(Application SpecificIntegratedCircuit，专用集成电路)，FPGA(Field Programmable Gate Array，现场可编程门阵列)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器4001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。
总线可包括一通路，在上述组件之间传送信息。总线可以是PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(ExtendedIndustry StandardArchitecture，扩展工业标准结构)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
存储器可以是ROM(Read Only Memory，只读存储器)或可存储静态信息和指令的其他类型的静态存储设备，RAM(Random Access Memory，随机存取存储器)或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM(ElectricallyErasableProgrammable Read Only Memory，电可擦可编程只读存储器)、CD-ROM(CompactDiscRead Only Memory，只读光盘)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。
存储器用于存储执行本发明方案的应用程序代码(计算机程序)，并由处理器来控制执行。处理器用于执行存储器中存储的应用程序代码，以实现前述方法实施例所示的内容。
其中，电子设备也可以是终端设备，图3示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
本发明实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。
根据本发明的另一个方面，还提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各种实施例实现方式中提供的方法。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
应该理解的是，附图中的流程图和框图，图示了按照本发明各种实施例的方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本发明实施例提供的计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备执行上述实施例所示的方法。
以上描述仅为本发明的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本发明中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (9)

1.一种统计各种维度的TCP指标方法,其特征在于，包括：
S1：获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
S2：订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
S3：将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
S4：基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
S5：对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
2.根据权利要求1所述的一种统计各种维度的TCP指标方法，其特征在于，将统计窗口的开始时间与结束时间定义为一个周期，获取当前周期的第二tcp连接快照信息，并将当前周期的第二tcp连接快照信息作为下一周期中统计窗口开始时间的第一tcp连接快照信息。
3.根据权利要求1所述的一种统计各种维度的TCP指标方法，其特征在于，通过Netlink接口与内核进程通信，获取tcp连接列表信息集。
4.根据权利要求1所述的一种统计各种维度的TCP指标方法，其特征在于，所述tcp连接列表信息集中的每个tcp连接事件通过四元组<源IP，源端口，目的IP，目的端口>进行存储。
5.根据权利要求1所述的一种统计各种维度的TCP指标方法，其特征在于，S3中得到各个tcp连接事件的类别具体为：
遍历第一tcp连接快照信息的tcp连接事件，判断第一tcp连接快照信息的tcp连接事件是否在第二tcp连接快照信息的tcp连接事件中存在；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在，则将第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第一类别；
若第一tcp连接快照信息的tcp连接事件在第二tcp连接快照信息的tcp连接事件中不存在，遍历tcp连接断开信息中的tcp连接事件，判断tcp连接断开信息中的tcp连接事件是否在所述第一tcp连接快照信息的tcp连接事件中存在，
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中存在的对应tcp连接事件归为第二类别；
若tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在，则将tcp连接断开信息中的tcp连接事件在所述第一tcp连接快照信息的tcp连接事件中不存在的对应tcp连接事件归为第三类别。
6.根据权利要求5所述的一种统计各种维度的TCP指标方法，其特征在于，S3中，计算各个tcp连接事件的统计值具体为：
计算第一类别的tcp连接事件的统计值为：将所述结束时间减去开始时间，得到第一类别的tcp连接事件的统计值；
计算第二类别的tcp连接事件的统计值为：将第二类别中各个tcp连接事件的连接断开时间减去开始时间，得到第二类别中对应tcp连接事件的统计值；
计算第三类别的tcp连接事件的统计值为：获取第二类别中各个tcp连接事件的连接断开时间，得到第三类别中对应tcp连接事件的统计值。
7.一种统计各种维度的TCP指标装置，其特征在于，包括：
统计窗口模块，用于获取统计窗口开始时间的第一tcp连接快照信息，以及获取统计窗口结束时间的第二tcp连接快照信息；
订阅模块，用于订阅统计窗口中断开的tcp连接事件，得到tcp连接断开信息；
判断分类计算模块，用于将所述第一tcp连接快照信息、第二tcp连接快照信息和tcp连接断开信息进行对比，得到tcp连接列表信息集，对所述tcp连接列表信息集进行分析，得到tcp连接列表信息集中各个tcp连接事件的类别，根据tcp连接事件的类别计算对应tcp连接事件的统计值；
标签模块，用于基于各个所述tcp连接事件的统计值，对应给各个所述tcp连接事件赋予对应的标签；
输出指标模块，用于对统计窗口开始时间与结束时间之间生成的标签进行聚合，得到统计窗口的TCP指标。
8.一种电子设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1-6中任一项所述的方法。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-6中任一项所述的方法。
CN202311612023.3A 2023-11-29 2023-11-29 一种统计各种维度的tcp指标方法、装置、电子设备及介质 Pending CN117615041A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311612023.3A CN117615041A (zh) 2023-11-29 2023-11-29 一种统计各种维度的tcp指标方法、装置、电子设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311612023.3A CN117615041A (zh) 2023-11-29 2023-11-29 一种统计各种维度的tcp指标方法、装置、电子设备及介质

Publications (1)

Publication Number Publication Date
CN117615041A true CN117615041A (zh) 2024-02-27

Family

ID=89943925

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311612023.3A Pending CN117615041A (zh) 2023-11-29 2023-11-29 一种统计各种维度的tcp指标方法、装置、电子设备及介质

Country Status (1)

Country Link
CN (1) CN117615041A (zh)

Similar Documents

Publication Publication Date Title
US10585774B2 (en) Detection of misbehaving components for large scale distributed systems
US7672814B1 (en) System and method for baseline threshold monitoring
CN110868336A (zh) 数据管理方法、装置和计算机可读存储介质
CN109587008B (zh) 检测异常流量数据的方法、装置及存储介质
CN112307057A (zh) 数据的处理方法及装置、电子设备、计算机存储介质
US10831711B2 (en) Prioritizing log tags and alerts
CN108900319B (zh) 故障检测方法和装置
US9524223B2 (en) Performance metrics of a computer system
CN109995555B (zh) 监控方法、装置、设备及介质
CN107682354B (zh) 一种网络病毒检测方法、装置及设备
CN114356734A (zh) 服务异常检测方法和装置、设备、存储介质
CN108804914A (zh) 一种异常数据检测的方法及装置
CN113497721B (zh) 网络故障定位方法与装置
CN111831515A (zh) 一种应用系统运行状态监控系统及其监控方法
CN117615041A (zh) 一种统计各种维度的tcp指标方法、装置、电子设备及介质
CN112380091A (zh) 一种服务运行情况监控方法、装置和相关设备
CN111780799A (zh) 一种仪表数据验证方法及装置
CN115580528A (zh) 故障根因定位方法、装置、设备及可读存储介质
CN113254313A (zh) 一种监控指标异常检测方法、装置、电子设备及存储介质
CN115412462B (zh) 一种域间路由中断的检测方法
CN115426245B (zh) 云平台网络故障自动检测方法、设备及计算机可读介质
CN113157048B (zh) 一种基于多终端时间轴的行为数据分析方法及相关组件
WO2023276054A1 (ja) トラヒック監視装置及びトラヒック監視方法
US20230409421A1 (en) Anomaly detection in computer systems
CN111641532B (zh) 一种通信质量检测方法、装置、服务器及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination