[发明专利]网络监控方法、设备、存储介质及装置

权利要求书

1.一种网络监控方法，其特征在于，所述网络监控方法包括以下步骤：

接收业务查询指令，从所述业务查询指令中提取出待查询业务流程；

通过网络分流器采集网络数据流，从所述网络数据流中提取出与所述待查询业务流程对应的待查询业务信息；

判断所述待查询业务信息是否偏离预设基准范围；

若所述待查询业务信息偏离所述预设基准范围，则进行告警提示。

2.如权利要求1所述的网络监控方法，其特征在于，所述若所述待查询业务信息偏离所述预设基准范围，则进行告警提示之后，所述网络监控方法还包括：

从所述待查询业务信息中提取出第一应用交互报文信息，对所述第一应用交互报文信息进行解析，获得所述待查询业务流程进行接口调用时对应的第一应用服务器之间的第一调用关系；

根据所述第一调用关系定位异常应用服务器。

3.如权利要求2所述的网络监控方法，其特征在于，所述从所述待查询业务信息中提取出第一应用交互报文信息，对所述第一应用交互报文信息进行解析，获得所述待查询业务流程进行接口调用时对应的第一应用服务器之间的第一调用关系，包括：

从所述待查询业务信息中提取出第一应用交互报文信息，从所述第一应用交互报文信息中提取出第一源网络协议地址和第一目的网络协议地址；

根据所述第一源网络协议地址和所述第一目的网络协议地址确定所述待查询业务流程进行接口调用时对应的第一应用服务器之间的第一调用关系。

4.如权利要求2所述的网络监控方法，其特征在于，所述根据所述第一调用关系定位异常应用服务器，包括：

从所述待查询业务信息中提取出所述第一应用交互报文信息的应用MAC地址中标记的时间戳；

根据所述时间戳和所述第一调用关系定位异常应用服务器。

5.如权利要求2所述的网络监控方法，其特征在于，所述从所述待查询业务信息中提取出第一应用交互报文信息，对所述第一应用交互报文信息进行解析，获得所述待查询业务流程进行接口调用时对应的第一应用服务器之间的第一调用关系之后，所述网络监控方法还包括：

根据所述待查询业务信息和所述第一调用关系构建所述待查询业务流程中各步骤之间的步骤调用关系；

根据所述步骤调用关系从所述待查询业务信息中查找所述待查询业务流程中各步骤对应的步骤业务数据；

将所述第一调用关系、所述步骤调用关系和所述步骤业务数据进行展示。

6.如权利要求1至5中任一项所述的网络监控方法，其特征在于，所述若所述待查询业务信息偏离所述预设基准范围，则进行告警提示之后，所述网络监控方法还包括：

接收追踪指令，从所述追踪指令中提取出目标用户标识；

从所述网络数据流中查找包括目标用户标识的目标业务信息，所述目标业务信息为所述目标用户标识对应的目标用户执行目标业务流程时所产生；

从所述目标业务信息中提取出第二应用交互报文信息，对所述第二应用交互报文信息进行解析，获得所述目标业务流程进行接口调用时对应的第二应用服务器之间的第二调用关系；

将所述第二调用关系进行展示，以使所述第二调用关系可视化。

7.如权利要求6所述的网络监控方法，其特征在于，所述从所述目标业务信息中提取出第二应用交互报文信息，对所述第二应用交互报文信息进行解析，获得所述目标业务流程进行接口调用时对应的第二应用服务器之间的第二调用关系，包括：

从所述目标业务信息中提取出第二应用交互报文信息，从所述第二应用交互报文信息中提取出第二源网络协议地址和第二目的网络协议地址；

根据所述第二源网络协议地址和所述第二目的网络协议地址确定所述目标业务流程进行接口调用时对应的第二应用服务器之间的第二调用关系。

8.一种网络监控设备，其特征在于，所述网络监控设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络监控程序，所述网络监控程序被所述处理器执行时实现如权利要求1至7中任一项所述的网络监控方法的步骤。