[发明专利]网站实时状态监控方法及系统

权利要求书

1.一种网站实时状态监控方法，其特征在于，包括：

获取客户端的请求报文及对应Web服务器端的响应报文；

根据所述请求报文和对应的响应报文生成报文信息并存储；

分析所述报文信息以生成实时报表；

实时展示所述实时报表。

2.如权利要求1所述的网站实时状态监控方法，其特征在于，根据所述请求报文和对应的响应报文生成报文信息并存储的步骤包括：

根据所述请求报文和对应的响应报文生成报文信息；

当缓存的更新周期未到时，将所述报文信息存储入所述缓存，当所述缓存的更新周期已到时，将所述缓存中原有报文信息备份至存储服务器后清空，将新生成的报文信息存储入所述缓存。

3.如权利要求2所述的网站实时状态监控方法，其特征在于，所述报文信息包括编号、客户端IP地址、客户端所使用的浏览器版本、客户端请求的版本号标识、客户端请求URL、客户端请求方法、客户端Referer、请求状态码、与所述请求状态码对应的原因短语、每条请求报文和对应的响应报文的截取时间和客户端SessionID，其中，所述请求状态码分成功和出错两种，其中所述出错分资源被移走、客户端的请求出错和Web服务器端出错三类。

4.如权利要求3所述的网站实时状态监控方法，其特征在于，当缓存的更新周期未到时，将所述报文信息存储入所述缓存，当所述缓存的更新周期已到时，将所述缓存中原有报文信息备份至服务器后清空，将新生成的报文信息存储入所述缓存的步骤之前还包括：

根据所有报文信息的编号和每条请求报文和对应的响应报文的截取时间确定预设时间段内客户端对Web服务器端的访问频率最大值；

根据公式确定缓存的更新周期，其中，T表示缓存的更新周期，F_max表示所述访问频率最大值，单条信息容量表示每条报文信息的数据量大小，缓存存储能力S表示缓存能存储的数据量大小。

5.如权利要求3所述的网站实时状态监控方法，其特征在于，分析所述报文信息以生成实时报表的步骤包括：

分析所述请求状态码以生成出错量/率实时报表和成功量/率实时报表；

分析请求状态码和客户端请求URL以获取超过预设出错率阈值的网页，生成所述网页的预警信息报表；

将所述缓存中的报文信息与所述存储服务器中的报文信息进行同期比较以生成同期比较实时报表；

分析客户端IP地址和SessionID以生成预防DOS攻击实时报表；

分析客户端Referer以生成用户来源分析实时报表；

分析客户端请求方法中的Post内容以生成用户登录数量统计实时报表；

根据客户端IP地址和SessionID以生成实时流量分析报表。

6.一种网站实时状态监控系统，其特征在于，包括：

中继器，用于获取客户端的请求报文及对应Web服务器端的响应报文，根据所述请求报文和对应的响应报文生成报文信息并存储；

行为分析服务器，用于分析所述报文信息以生成实时报表；

仪表盘，用于实时展示所述实时报表。

7.如权利要求6所述的网站实时状态监控系统，其特征在于，

所述系统还包括一存储服务器，用于存储备份报文信息；

所述中继器包括一缓存，所述中继器根据所述请求报文和对应的响应报文生成报文信息，当缓存的更新周期未到时，将所述报文信息存储入所述缓存，当所述缓存的更新周期已到时，将所述缓存中原有报文信息备份至所述存储服务器后清空，将新生成的报文信息存储入所述缓存。

8.如权利要求7所述的网站实时状态监控系统，其特征在于，所述中继器生成的所述报文信息包括编号、客户端IP地址、客户端所使用的浏览器版本、客户端请求的版本号标识、客户端请求URL、客户端请求方法、客户端Referer、请求状态码、与所述请求状态码对应的原因短语、每条请求报文和对应的响应报文的截取时间和客户端SessionID，其中，所述请求状态码分成功和出错两种，其中所述出错分资源被移走、客户端的请求出错和Web服务器端出错三类。