[发明专利]一种基于sysdig系统监控获取溯源信息的方法有效
| 申请号： | 202010417508.7 | 申请日： | 2020-05-18 |
| 公开（公告）号： | CN111813774B | 公开（公告）日： | 2021-02-05 |
| 发明（设计）人： | 吴建亮;胡鹏;叶翔 | 申请（专利权）人： | 广州锦行网络科技有限公司 |
| 主分类号： | G06F16/22 | 分类号： | G06F16/22;G06F16/2455;G06F9/445;G06F8/74 |
| 代理公司： | 北京精金石知识产权代理有限公司 11470 | 代理人： | 杨兰兰 |
| 地址： | 510095 广东省广州*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 sysdig 系统 监控 获取 溯源 信息 方法 | ||
1.一种基于sysdig系统监控获取溯源信息的方法，其特征在于，包括如下步骤：
S1：从sysdig监控到的accept或connect系统调用获取与系统调用相关的溯源信息；
S2：将步骤S1中获取的所述与系统调用相关的溯源信息存储到map映射表map1；
S3：当sysdig监控到除accept和connect以外的系统调用时，从map映射表map2中获取与系统调用相关的溯源信息；
S4：若步骤S3中获取到了与系统调用相关的溯源信息，跳转到步骤S3；若步骤S3中未获取到与系统调用相关的溯源信息，则从步骤S2中存储的map映射表map1中获取与系统调用相关的溯源信息；
S5：将步骤S4中从map映射表map1中获取的所述与系统调用相关的溯源信息存储到map映射表map2中，并跳转到步骤S3。
2.根据权利要求1所述的方法，其特征在于，步骤S1中获取的与系统调用相关的溯源信息包括：远端IP地址、远端端口号、本地IP地址、本地端口号、进程身份标识PID和父进程身份标识FPID。
3.根据权利要求1所述的方法，其特征在于，所述映射表map1为以远端IP地址和远端端口号为key的hash表。
4.根据权利要求1所述的方法，其特征在于，所述映射表map1中包括以下信息：远端IP地址、远端端口号、本地IP地址、本地端口号、进程身份标识PID和父进程身份标识FPID。
5.根据权利要求1所述的方法，其特征在于，所述映射表map2为以进程身份标识PID和父进程身份标识FPID为key的hash表。
6.根据权利要求1所述的方法，其特征在于，所述映射表map2包括以下信息：远端IP地址、远端端口号、本地IP地址和本地端口号。
7.根据权利要求1所述的方法，其特征在于，步骤S3中所述除accept和connect以外的系统调用包括：open、execve、read、create、rename和write。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州锦行网络科技有限公司，未经广州锦行网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202010417508.7/1.html，转载请声明来源钻瓜专利网。
