[发明专利]基于DNS响应数据报文的递归日志提取方法及装置

权利要求书

1.一种基于DNS响应数据报文的递归日志提取方法，其特征在于，包括：

获取DNS响应数据报文；

分析提取所述DNS响应数据报文中字段的取值；

其中，所述字段包括多条资源记录数据，所述资源记录数据包括DNS响应数据报文资源记录区对应的字段；

将每条资源记录数据中的字段以第三分隔符为间隔，记录为一条资源记录信息项；

将各条资源记录信息项以第四分隔符为间隔，聚合成资源记录组信息项；

按照各个字段以第一分隔符间隔的形式，将所述字段的取值记录成一条递归记录；其中，所述各个字段包含所述资源记录组信息项；

将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志。

2.如权利要求1所述的方法，其特征在于，所述字段包括以下内容的任意一项或任意项组合：

时间、版本、源地址、目的地址、传输层协议、生存时间、源端口、目的端口、事务标识、查询/响应标志、操作码、授权回答、可截断标记、期望递归、可用递归、预留字段、返回码、查询区域的记录数、应答区域的记录数、授权区域的记录数、附加区域的记录数、查询的域名名称、查询类型、查询类别以及资源记录组信息项。

3.如权利要求1所述的方法，其特征在于，所述基于DNS响应数据报文的递归日志提取方法运行在服务端上。

4.如权利要求1至3中任一项所述的方法，其特征在于，还包括：

定时扫描所述DNS递归日志，将所述DNS递归日志存入搜索引擎，供查询使用。

5.一种基于DNS响应数据报文的递归日志提取装置，其特征在于，包括：

报文获取模块，用于获取DNS响应数据报文；

分析提取模块，用于分析提取所述DNS响应数据报文中字段的取值；

其中，所述字段包括多条资源记录数据，所述资源记录数据包括DNS响应数据报文资源记录区对应的字段；

预处理模块，用于将每条资源记录数据中的字段以第三分隔符为间隔，记录为一条资源记录信息项；

将各条资源记录信息项以第四分隔符为间隔，聚合成资源记录组信息项；

递归记录形成模块，用于按照各个字段以第一分隔符间隔的形式，将所述字段的取值记录成一条递归记录；其中，所述各个字段包含所述资源记录组信息项；

递归日志形成模块，用于将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志。

6.如权利要求5所述的装置，其特征在于，还包括：存储模块，用于定时扫描所述DNS递归日志，将所述DNS递归日志存入搜索引擎，供查询使用。

7.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一所述方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4任一所述方法的计算机程序。