[发明专利]一种网络流量日志记录方法及装置

权利要求书

1.一种网络流量日志记录方法，其特征在于，包括：

创建用于记录发送端和接收端转发数据包数量的日志流；

统计第一预设时间内所述发送端发出的数据包的数量和所述接收端接收的数据包的数量；

当统计的所述发送端发出的数据包的数量与所述接收端接收的数据包的数量不相等时，判断所述第一预设时间内数据包的丢包原因；

在所述日志流中记录与数据包的丢包原因对应的丢包数量；

所述方法还包括：

当转发后续数据包时，获取所述第一预设时间内用于记录发送端和接收端转发数据包数量的日志流；

统计第二预设时间内所述发送端发出的数据包的数量和所述接收端接收的数据包的数量；

其中，通过获取在所述第一预设时间内记录的数据包传输的时间戳信息和序列号信息，将当前日志流中记录的发送或接收数据包的时间戳信息和所述第一预设时间内记录的时间戳信息进行比对，确定在所述第二预设时间内的数据包是否发生了重传以及重传数据包的数量，并且，将当前日志流中记录的发送或接收数据包的序列号信息和所述第一预设时间内记录的序列号信息进行对比，确定转发的数据包的乱序数量。

2.根据权利要求1所述的网络流量日志记录方法，其特征在于，所述数据包丢包原因包括以下至少一种：

宽带限速丢包、设备故障丢包、路由信息错误丢包、物理线路故障丢包、访问控制丢包、病毒攻击丢包。

3.根据权利要求1所述的网络流量日志记录方法，其特征在于，还包括：

将所述记录的时间戳信息和当前时间戳信息进行对比，确定转发的数据包的重传数量；

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的数据包的重传数量，以及所述接收端接收的数据包的重传数量。

4.根据权利要求3所述的网络流量日志记录方法，其特征在于，还包括：

将所述记录的序列号信息和当前的序列号信息进行对比，确定转发的数据包的乱序数量；

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的数据包的乱序数量，以及所述接收端接收的数据包的乱序数量。

5.根据权利要求1所述的网络流量日志记录方法，其特征在于，还包括：

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的用于记录连接状态信息的数据包和/或报文的数量，以及所述接收端接收的用于记录连接状态信息的数据包和/或报文的数量。

6.根据权利要求1-5任一项所述的网络流量日志记录方法，其特征在于，还包括：

当统计的所述发送端发出的数据包的数量与所述接收端接收的数据包的数量不相等时，判断所述第二预设时间内的数据包丢包原因；

在所述日志流中增加与数据包丢包原因对应的丢包计数；

在所述日志流中更新所述发送端发出的数据包的时间戳信息和/或序列号信息，以及所述接收端接收的数据包的时间戳信息和/或序列号信息。

7.根据权利要求6所述的网络流量日志记录方法，其特征在于，所述后续数据包是所述发送端或接收端之间在所述第一预设时间之后转发的数据包；

所述第二预设时间位于所述第一预设时间之后。