[发明专利]基于DNS响应数据报文的递归日志提取方法及装置

说明书

本发明提供了一种基于DNS响应数据报文的递归日志提取方法及装置，其中该方法包括：获取DNS响应数据报文；分析提取DNS响应数据报文中字段的取值；按照各个字段以第一分隔符间隔的形式，将字段的取值记录成一条递归记录；将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志。该方法与现有技术中手工使用第三方工具进行抓包相比，本申请上述方法对DNS数据报文进行了字段的取值提取、第一分隔符间隔形成递归记录、第二分隔符间隔形成DNS递归日志等操作，得到实时生成的格式统一、清晰的DNS递归日志，实现了简便快捷地对DNS数据报文进行有效的挖掘与利用，重现了历史数据。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种基于DNS响应数据报文的递归日志提取方法及装置。

背景技术

现有技术中，有DNS关注需求时，大多依赖手工使用第三方工具进行抓包，这样不仅耗时耗力，而且也无法重现历史数据，且DNS数据报文信息未得到有效的挖掘与利用。

发明内容

本发明实施例提供一种基于DNS响应数据报文的递归日志提取方法，用以简便快捷地对DNS数据报文进行有效的挖掘与利用，重现历史数据，该方法包括：

获取DNS响应数据报文；

分析提取所述DNS响应数据报文中字段的取值；

按照各个字段以第一分隔符间隔的形式，将所述字段的取值记录成一条递归记录；

将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志。

本发明实施例还提供一种基于DNS响应数据报文的递归日志提取装置，用以简便快捷地对DNS数据报文进行有效的挖掘与利用，重现历史数据，该装置包括：

报文获取模块，用于获取DNS响应数据报文；

分析提取模块，用于分析提取所述DNS响应数据报文中字段的取值；

递归记录形成模块，用于按照各个字段以第一分隔符间隔的形式，将所述字段的取值记录成一条递归记录；

递归日志形成模块，用于将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述基于DNS响应数据报文的递归日志提取方法。

本发明实施例也提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述基于DNS响应数据报文的递归日志提取方法的计算机程序。

本发明实施例中，通过分析提取获取到的DNS响应数据报文中的字段的取值，按照各个字段以第一分隔符间隔的形式，将字段的取值记录成一条递归记录；将各条递归记录以第二分隔符间隔，聚合形成DNS递归日志；得到格式统一、清晰的DNS递归日志，与现有技术中手工使用第三方工具进行抓包相比，本申请上述方法对DNS数据报文进行了字段的取值提取、第一分隔符间隔形成递归记录、第二分隔符间隔形成DNS递归日志等操作，实现了DNS递归日志的实时生成，实现了简便快捷地对DNS数据报文进行有效的挖掘与利用，重现了历史数据。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中基于DNS响应数据报文的递归日志提取方法示意图。

图2为本发明具体实施例中基于DNS响应数据报文的递归日志提取方法示意图。

图3为本发明一具体实施例中获取的DNS响应数据报文示意图。