[发明专利]一种网络流量日志记录方法及装置

说明书

本发明公开了一种网络流量日志记录方法，以及一种网络流量日志记录装置。其中，网络流量日志记录方法包括：通过创建用于记录发送端和接收端转发数据包数量的日志流，并统计第一预设时间内发送端发出的数据包的数量和接收端接收的数据包的数量，当统计的发送端发出的数据包的数量与接收端接收的数据包的数量不相等时，判断第一预设时间内数据包的丢包原因，在日志流中记录与数据包的丢包原因对应的丢包数量。其中，每条日志流均记录了与网络流量相关的关键指标，可以发现更细粒度的网络问题，并详细记录数据转发过程中的丢包原因，从而能够实现精确的网络监控和问题回溯。

技术领域

本发明涉及网络流量日志领域，具体涉及一种细粒度的网络流量日志记录方法。本发明同时涉及一种网络流量日志记录装置。

背景技术

目前，在云环境下的日志服务主要用于分布式的收集云基础服务平台的网络流量日志信息，进行集中管理并按需智能化解析网络流量日志，发现日志特性，从而方便使用日志信息对实例级别的网络问题进行监控。通过上述方式能够提供实例级别的统计信息，这种维度的统计信息仅仅能够发现整个实例是否可用，针对更细粒度的网络问题而言粒度太粗，因此，需要一种更细粒度的统计信息，针对网络问题进行精确分类、并能够涵盖数据丢包的具体原因等网络问题。

为了解决上述问题，现有技术提供一种基于流级别的统计信息的方法，该方法能够获取流级别的统计信息，并区分出网络流量数据丢包还是正常两种情况。但是该流级别的统计信息实际上仅仅包含了基本报文个数、字节数以及是否发生数据包丢包等信息，仍然只能发现配置层面的异常情况，无法进一步分析数据丢包原因，从而无法发现更细粒度的网络问题。

发明内容

本发明提供一种网络流量日志记录方法，以解决现有技术中存在的上述统计信息粒度太粗，无法对更细粒度的网络问题进行精确监控的缺陷。本发明另外提供网络流量日志记录装置。

本申请提供一种网络流量日志记录方法，包括：

创建用于记录发送端和接收端转发数据包数量的日志流；

统计第一预设时间内所述发送端发出的数据包的数量和所述接收端接收的数据包的数量；

当统计的所述发送端发出的数据包的数量与所述接收端接收的数据包的数量不相等时，判断所述第一预设时间内数据包的丢包原因；

在所述日志流中记录与数据包的丢包原因对应的丢包数量。

可选的，所述数据包丢包原因包括以下至少一种：

宽带限速丢包、设备故障丢包、路由信息错误丢包、物理线路故障丢包、访问控制丢包、病毒攻击丢包。

可选的，所述网络流量日志记录方法还包括：

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的数据包的时间戳信息和/或序列号信息，以及所述接收端接收的数据包的时间戳信息和/或序列号信息；

将所述记录的时间戳信息和当前时间戳信息进行对比，确定转发的数据包的重传数量；

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的数据包的重传数量，以及所述接收端接收的数据包的重传数量。

可选的，所述网络流量日志记录方法还包括：

将所述记录的序列号信息和当前的序列号信息进行对比，确定转发的数据包的乱序数量；

根据数据包收发方向的不同，在所述日志流中记录所述发送端发出的数据包的乱序数量，以及所述接收端接收的数据包的乱序数量。

可选的，所述网络流量日志记录方法还包括：