CN117978531A - 一种数据分析方法及装置 - Google Patents

Abstract

本公开提供了一种数据分析方法及装置，其中，该方法包括：响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；基于所述第一镜像规则，将目标流量发送至镜像目的；将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。该实施方式能够提高流量镜像分析的集成性与效率，实现了流量镜像分析过程的可视化展示。

Description

一种数据分析方法及装置

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种数据分析方法及装置。

背景技术

流量镜像是指镜像经过网卡且符合筛选条件的报文，通过流量镜像功能，用户可以复制目标流量并将其转发给指定的网卡或负载均衡应用，以对目标流量进行内容检查、威胁监控、问题排查等分析处理，以保障系统的安全性。

在现有技术中，通常需要用户在控制端上添加配置之后，再去镜像目的进行手动分析操作，由于涉及多个操作端，导致流量镜像分析的集成性较低，并降低了流量镜像分析的效率，对用户的网络分析能力有较高的要求。

发明内容

有鉴于此，本公开实施例至少提供了一种数据分析方法、装置、电子设备及存储介质，能够提高流量镜像分析的集成性与效率，实现流量镜像分析过程的可视化展示，并且适用于网络分析能力较为薄弱的用户，提高了流量镜像分析的适用性。

第一方面，本公开实施例提供了一种数据分析方法，该方法包括：

响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

基于所述第一镜像规则，将目标流量发送至镜像目的；

将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

可选地，所述流量镜像分析页面中还包括镜像规则更新区域；

所述方法还包括：

获取用户在所述镜像规则设置区域设置的第二镜像规则；

基于所述第二镜像规则对所述第一镜像规则进行更新。

可选地，将目标流量发送至镜像目的之前，还包括：

将所述第一镜像规则发送至目标流表中，以指示所述目标流表基于所述第一镜像规则镜像目标流量，并将所述目标流量发送至镜像目的。

可选地，基于所述第一镜像规则，将目标流量发送至镜像目的，包括：

对所述目标流量进行封装，并获取用户设置的标识信息；

基于所述第一镜像规则与所述标识信息，将目标流量发送至镜像目的。

可选地，所述流量镜像分析页面中还包括流量抓取信息输入区域；

所述方法还包括：

获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息；

根据所述第一流量抓取信息对目标流量进行抓取，得到第一待分析流量，对所述第一待分析流量进行分析处理；

响应于用户将所述第一流量抓取信息更改为第二流量抓取信息，根据所述第二流量抓取信息对所述目标流量进行抓取，得到第二待分析流量，对所述第二待分析流量进行分析处理。

可选地，所述方法还包括：

将所述分析结果保存至文件系统，生成并展示与所述分析结果对应的标签；

响应于用户点击所述标签，展示与所述标签对应的分析结果，以及与所述分析结果对应的流量镜像分析页面。

可选地，所述方法还包括：

响应于所述第一镜像规则异常或所述流量抓取信息异常，生成并展示异常警示信息。

第二方面，本公开实施例提供了一种数据分析装置，包括：

获取模块，用于响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

发送模块，用于基于所述第一镜像规则，将目标流量发送至镜像目的；

分析模块，用于将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

第三方面，本公开实施例还提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当计算机设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行上述第一方面，或第一方面中任一种可选的实施方式中的步骤。

第四方面，本公开实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述第一方面，或第一方面中任一种可选的实施方式中的步骤。

上述任一方面或任一方面的任一实时方式，通过响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；基于所述第一镜像规则，将目标流量发送至镜像目的；将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。由此能够提高流量镜像分析的集成性与效率，实现流量镜像分析过程的可视化展示。

在本公开进一步的实施例中，通过获取用户在流量抓取信息输入区域输入的流量抓取信息，并根据流量抓取信息抓取待分析流量，由此能够使不具备网络能力的用户也可以对流量进行分析和管理，提高了流量进行分析的适用性。

上述数据分析装置、电子设备及存储介质的效果参见上述数据分析方法的说明，此处不再赘述。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，此处的附图被并入说明书中并构成本说明书中的一部分，这些附图示出了符合本公开的实施例，并与说明书一起用于说明本公开的技术方案。应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本公开实施例提供的一种数据分析方法的流程图；

图2示出了本公开实施例提供的一种数据分析装置的示意图；

图3示出了本公开实施例可以应用于其中的示例性系统架构；

图4示出了用来实现本公开实施例的终端设备或服务器的计算机系统的结构示意图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

需要说明的是，本发明的技术方案中，所涉及的用户个人信息的收集、使用、保存、共享和转移等处理，均符合相关法律法规的规定，且需要告知用户并获得用户的同意或授权，当适用时，对用户个人信息进行了去标识化和/或匿名化和/或加密的技术处理。

经研究发现，流量镜像是指镜像经过网卡且符合筛选条件的报文，通过流量镜像功能，用户可以复制目标流量并将其转发给指定的网卡或负载均衡应用，以对目标流量进行内容检查、威胁监控、问题排查等分析处理，以保障系统的安全性。

然而，在现有技术中，通常需要用户在控制端上添加配置之后，再去镜像目的进行手动分析操作，由于涉及多个操作端，导致流量镜像分析的集成性较低，并降低了流量镜像分析的效率，对用户的网络分析能力有较高的要求。

基于上述研究，本公开实施例提供了一种数据分析方法，能够通过响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；基于所述第一镜像规则，将目标流量发送至镜像目的；将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中，提高流量镜像分析的集成性与效率，实现流量镜像分析过程的可视化展示。此外，还通过获取用户在流量抓取信息输入区域输入的流量抓取信息，并根据流量抓取信息抓取待分析流量，使不具备网络能力的用户也可以对流量进行分析和管理，提高了流量进行分析的适用性。

以上问题的提出及解决思路，均是发明人在经过实践并仔细研究后得出的结果，上述问题的发现过程以及针对上述问题所提出的解决方案，都应该是发明人在本公开过程中对本公开做出的贡献。

下面将结合本公开中附图，对本公开中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

为便于对本实施例进行理解，首先对本公开实施例所公开的一种数据分析方法进行详细介绍，本公开实施例所提供的数据分析方法的执行主体一般为具有一定计算能力的计算机设备，该计算机设备例如包括：终端设备或服务器或其它处理设备，终端设备可以为用户设备(User Equipment，UE)、移动设备、用户终端、终端、蜂窝电话、无绳电话、个人数字处理(Personal Digital Assistant，PDA)、手持设备、计算设备、车载设备、可穿戴设备等。在一些可能的实现方式中，该数据分析方法可以通过处理器调用存储器中存储的计算机可读指令的方式来实现。

参见图1所示，为本公开实施例提供的数据分析方法的流程图，所述方法包括S101～S103，其中：

S101：响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则。

在此步骤中，用户可以在控制页面中创建镜像会话，并预设置与该镜像会话对应的镜像规则；其中，镜像会话中可以包括镜像源、镜像目的及优先级的设定等信息；镜像规则可以包括协议、源地址、源端口、目的地址、目的端口及优先级的设定等信息。

示例性地，假设用户需要将虚机A的入方向流量a流量到虚机B，那么镜像规则就可以设置为“A入方向+a+B”。

在本公开实施例中，用户在创建镜像会话并设置好第一镜像规则后，可以触发镜像页面中的流量镜像控件，以指示本公开实施例的执行主体获取用户输入的当前镜像会话下的镜像规则；还可以由本公开实施例的执行主体按照预设的获取触发条件，自动获取用户设置的镜像规则，比如，当检测到用户完成流量来源、流量筛选规则、镜像目的等信息的输入后，响应于一段时间内没有新的输入操作，自动获取第一镜像规则。

在本公开实施例中，若用户设置的第一镜像规则异常，还可以针对该异常生成对应的异常警示信息，并将其展示给用户，以利用该警示信息提示用户当前设置的第一镜像规则存在错误或异常。

在具体实施中，第一镜像规则的异常情况可以为用户一段时间内没有输入操作时，获取到的镜像规则不完整，缺少流量来源、流量筛选规则及镜像目的等必要信息中的一个或多个；还可以是当前系统中不存在用户设置的流量来源或镜像目的等问题，本公开实施例对异常的设定不作限定，在应用中应以实际情况为准进行设置。

S102：基于所述第一镜像规则，将目标流量发送至镜像目的。

在此步骤中，本公开实施例的执行主体在获取到用户设置的第一镜像规则之后，可以按照第一镜像规则，将来自流量来源的目标流量发送至镜像目的，以进行后续的数据分析处理。

在本公开实施例中，将目标流量发送至镜像目的之前，还包括：将所述第一镜像规则发送至目标流表中，以指示所述目标流表基于所述第一镜像规则镜像目标流量，并将所述目标流量发送至镜像目的。

在本公开实施例中，流表是指交换机或路由器上的一种数据结构，用于存储和管理网络流量的信息，其目的是为了在网络设备上实现流量控制、流量分类和流量转发等功能。流表中的每一项都包含一个匹配字段和一个相应的动作。匹配字段用于指定流表项所匹配的条件，而动作则定义了当条件匹配时要执行的操作。

示例性地，流表可以按照第一镜像规则，匹配流量来源为A入方向流量的数据包，并按照第一镜像规则，筛选对应的目标数据，并将它们转发到特定的端口(也即镜像目的B)中。

在本公开实施例中，在利用流表将目标流量发送至镜像目的时，还可以对目标流量进行封装，并获取用户设置的标识信息，基于第一镜像规则与标识信息，将目标流量发送至镜像目的。

具体地，可以采用V3LAN(Virtual E3tensible LAN，虚拟可扩展局域网)技术进行封装，相对应的，标识信息可以为VNI(V3LAN Network Identifier，虚拟可扩展局域网网络标识符)。其中，V3LAN是一种网络封装技术，用于在虚拟化环境中跨物理网络传输网络流量，网络流量在发送过程中会被封装在V3LAN头中，以提供虚拟网络的隔离和扩展。VNI是V3LAN头中的一个字段，用于全局唯一标识虚拟网络，这就意味着每个V3LAN包中的VNI都是唯一的，确保不同的虚拟网络能够正确的区分和处理目标流量。

在本公开实施例中，采用V3LAN技术对目标流量进行封装后，标识信息可以由用户自行设定，以标识对应镜像会话的优先级。

S103：将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

在此步骤中，当将目标流量发送至镜像目的之后，用户可以手动在前端将控制页面切换为流量镜像分析页面。在流量镜像分析页面中，可以展示目标流量，并将镜像目的中对流量的分析结果实时展示在流量镜像分析页面中。

在本公开实施例中，用户可以通过触发流量镜像分析控件，切换当前控制页面至流量镜像分析页面，也可以响应于目标流量发送完毕，自动切换至流量镜像分析页面。

在本公开实施例中，流量镜像分析页面中还包括镜像规则更新区域；所述方法还包括：获取用户在所述镜像规则设置区域设置的第二镜像规则；基于所述第二镜像规则对所述第一镜像规则进行更新。

在具体实施中，用流量镜像分析页面可以允许用户进行镜像会话，在完成对当前目标流量的分析之后或之前，用户均可以在该页面中的镜像规则更新区域对第一镜像规则进行更改，也可以通过触发该区域中的下拉按钮，选择对应的镜像规则，以确定第二镜像规则，并对第一镜像规则进行更新。响应于镜像规则的更新，流量镜像分析页面中的目标流量也可以随之进行更新。

需要说明的是，还可以检测第二镜像规则是否异常，其具体实施方式如上文第一镜像规则异常时类似，此处不再赘述。

在本公开实施例中，所述流量镜像分析页面中还包括流量抓取信息输入区域；所述方法还包括：获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息；根据所述第一流量抓取信息对目标流量进行抓取，得到第一待分析流量，对所述第一待分析流量进行分析处理；响应于用户将所述第一流量抓取信息更改为第二流量抓取信息，根据所述第二流量抓取信息对所述目标流量进行抓取，得到第二待分析流量，对所述第二待分析流量进行分析处理。

在具体实施中，用户可以通过在流量镜像分析页面中的流量抓取信息输入区域设置流量抓取信息，对目标流量进行分批次的分析处理；其中，流量抓取信息可以包括抓取流量的时间范围、镜像包数量等信息，完成流量抓取信息的设置之后，用户可以通过点击开始抓包按钮，指示本公开实施例的执行主体进行抓包，确定待分析流量，并在镜像目的中对该待分析流量进行分析。此外，还可以将待分析流量以及与之对应的流量分析结果展示在流量镜像分析页面的对应区域中。

需要说明的是，还可以检测流量抓取信息是否异常，其具体实施方式如上文中检测第一镜像规则异常时类似，此处不再赘述。

进一步地，当第一待分析流量正在进行分析处理时，以及第一待分析流量完成分析处理后，用户均可以通过更改流量抓取信息以抓取新的第二待分析流量，并对其进行分析处理。

在本公开实施例中，还可以将分析结果保存至文件系统，生成并展示与所述分析结果对应的标签；响应于用户点击所述标签，展示与所述标签对应的分析结果，以及与所述分析结果对应的流量镜像分析页面。

在具体实施中，对于已将完成分析处理的待分析流量，可以将该待分析流量以及与之对应的分析结果保存在后台文件系统中，并生成与之对应的标签，标签命名的格式可以为“待分析流量编码+分析时间”，本公开实施例对此不作具体限定。生成的标签也可以展示在流量镜像分析页面中，用户可以通过触发该标签，使流量镜像分析页面中展示与改标签对应的待分析流量与分析结果，这样有助于用户随时进行查看与管理。

进一步地，控制页面中也可以同时保存多个镜像会话，以使用户可以在进行流量镜像分析时可以同时管理并查看多个镜像会话下的流量分析结果，其具体实施方式与上文所述的切换查看待分析流量即与之对应的分析结果类似，此处不再赘述。

根据本公开实施例的第二方面，如图2所示，提供了一种数据分析装置200，包括：

获取模块201，用于响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

发送模块202，用于基于所述第一镜像规则，将目标流量发送至镜像目的；

分析模块203，用于将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

可选地，所述流量镜像分析页面中还包括镜像规则更新区域；所述分析模块203还用于：

获取用户在所述镜像规则设置区域设置的第二镜像规则；

基于所述第二镜像规则对所述第一镜像规则进行更新。

可选地，所述发送模块202具体用于：

将所述第一镜像规则发送至目标流表中，以指示所述目标流表基于所述第一镜像规则镜像目标流量，并将所述目标流量发送至镜像目的。

可选地，发送模块202还用于：

对所述目标流量进行封装，并获取用户设置的标识信息；

基于所述第一镜像规则与所述标识信息，将目标流量发送至镜像目的。

可选地，所述流量镜像分析页面中还包括流量抓取信息输入区域；分析模块203还用于：

获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息；

根据所述第一流量抓取信息对目标流量进行抓取，得到第一待分析流量，对所述第一待分析流量进行分析处理；

响应于用户将所述第一流量抓取信息更改为第二流量抓取信息，根据所述第二流量抓取信息对所述目标流量进行抓取，得到第二待分析流量，对所述第二待分析流量进行分析处理。

可选地，所述装置还包括保存模块204；所述保存模块204具体用于：

将所述分析结果保存至文件系统，生成并展示与所述分析结果对应的标签；

响应于用户点击所述标签，展示与所述标签对应的分析结果，以及与所述分析结果对应的流量镜像分析页面。

可选地，所述装置还包括检测模块205；所述检测模块205具体用于：

响应于所述第一镜像规则异常或所述流量抓取信息异常，生成并展示异常警示信息。

根据本公开实施例的第三方面，提供一种数据分析的电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例第一方面提供的方法。

根据本公开实施例的第四方面，提供一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例第一方面提供的方法。

图3示出了可以应用本公开实施的数据分析方法或数据分析装置的示例性系统架构300。

如图3所示，系统架构300可以包括终端设备301、302、303，网络304和服务器305。网络304用以在终端设备301、302、303和服务器305之间提供通信链路的介质。网络304可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备301、302、303通过网络304与服务器305交互，以接收或发送消息等。终端设备301、302、303上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备301、302、303可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器305可以是提供各种服务的服务器，例如对用户利用终端设备301、302、303所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的数据分析请求进行处理，并将处理结果(仅为示例)反馈给终端设备。

需要说明的是，本发明实施例所提供的数据分析的方法一般由服务器305执行，相应地，数据分析装置一般设置于服务器305中。本发明实施例所提供的数据分析方法也可以由终端设备301、302、303执行，相应地，所述数据分析的装置可以设置在终端设备301、302、303中。

应该理解，图3中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

下面参考图4，其示出了适于用来实现本发明实施例的终端设备的计算机系统400的结构示意图。图4示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，计算机系统400包括中央处理单元(CPU)401，其可以根据存储在只读存储器(ROM)402中的程序或者从存储部分408加载到随机访问存储器(RAM)403中的程序而执行各种适当的动作和处理。在RAM 403中，还存储有系统400操作所需的各种程序和数据。CPU 401、ROM 402以及RAM 403通过总线404彼此相连。输入/输出(I/O)接口405也连接至总线404。

以下部件连接至I/O接口405：包括键盘、鼠标等的输入部分406；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分407；包括硬盘等的存储部分408；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分409。通信部分409经由诸如因特网的网络执行通信处理。驱动器410也根据需要连接至I/O接口405。可拆卸介质411，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器410上，以便于从其上读出的计算机程序根据需要被安装入存储部分408。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分409从网络上被下载和安装，和/或从可拆卸介质411被安装。在该计算机程序被中央处理单元(CPU)401执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，一种处理器包括获取模块、发送模块、分析模块，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，获取模块还可以描述为“获取与所述镜像会话对应的第一镜像规则模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，该设备实现如下方法：

响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

基于所述第一镜像规则，将目标流量发送至镜像目的；

将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

最后应说明的是：以上所述实施例，仅为本公开的具体实施方式，用以说明本公开的技术方案，而非对其限制，本公开的保护范围并不局限于此，尽管参照前述实施例对本公开进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本公开实施例技术方案的精神和范围，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种数据分析方法，其特征在于，包括：

响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

基于所述第一镜像规则，将目标流量发送至镜像目的；

将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

2.根据权利要求1所述的方法，其特征在于，所述流量镜像分析页面中还包括镜像规则更新区域；

所述方法还包括：

获取用户在所述镜像规则设置区域设置的第二镜像规则；

基于所述第二镜像规则对所述第一镜像规则进行更新。

3.根据权利要求1所述的方法，其特征在于，将目标流量发送至镜像目的之前，还包括：

将所述第一镜像规则发送至目标流表中，以指示所述目标流表基于所述第一镜像规则镜像目标流量，并将所述目标流量发送至镜像目的。

4.根据权利要求1所述的方法，其特征在于，基于所述第一镜像规则，将目标流量发送至镜像目的，包括：

对所述目标流量进行封装，并获取用户设置的标识信息；

基于所述第一镜像规则与所述标识信息，将目标流量发送至镜像目的。

5.根据权利要求1所述的方法，其特征在于，所述流量镜像分析页面中还包括流量抓取信息输入区域；

所述方法还包括：

获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息；

根据所述第一流量抓取信息对目标流量进行抓取，得到第一待分析流量，对所述第一待分析流量进行分析处理；

响应于用户将所述第一流量抓取信息更改为第二流量抓取信息，根据所述第二流量抓取信息对所述目标流量进行抓取，得到第二待分析流量，对所述第二待分析流量进行分析处理。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述分析结果保存至文件系统，生成并展示与所述分析结果对应的标签；

响应于用户点击所述标签，展示与所述标签对应的分析结果，以及与所述分析结果对应的流量镜像分析页面。

7.根据权利要求1-6任一所述的方法，其特征在于，所述方法还包括：

响应于所述第一镜像规则异常或所述流量抓取信息异常，生成并展示异常警示信息。

8.一种数据分析装置，其特征在于，包括：

获取模块，用于响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

发送模块，用于基于所述第一镜像规则，将目标流量发送至镜像目的；

分析模块，用于将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。