[发明专利]报文处理方法、装置、电子设备和计算机可读存储介质

说明书

本申请提供了一种报文处理方法、装置、电子设备和计算机可读存储介质，其中，该方法包括：从物理网络接口采集原始报文；对该原始报文进行解析，以确定出该原始报文的报文信息；将该报文信息存入缓存队列中；根据所述报文信息对所述原始报文所属的目标会话的会话信息进行更新；判断所述目标会话的报文数量是否达到预设量；若该目标会话的报文数量达到预设量，将该目标会话的当前的会话信息存入指定存储介质中；将该缓存队列中的报文信息存储为目标文件，该目标文件为可被查看格式的文件。

技术领域

本申请涉及报文处理技术领域，具体而言，涉及一种报文处理方法、装置、电子设备和计算机可读存储介质。

背景技术

为了实现流量溯源，可以将网络中的原始报文全部留存，并方便进行事后查询取证。一般的流量溯源是将原始报文存储为特定的格式，需要查看原始报文时，可以使用专用的工具转换成标准的可查看的文件，此种文件转换依赖于专门的工具，这极大的增加了流量溯源的复杂性和不便捷性。

发明内容

本申请的目的在于提供一种报文处理方法、装置、电子设备和计算机可读存储介质，能够缓解流量溯源时所存在的复杂性和不便捷性问题。

第一方面，本发明提供一种报文处理方法，包括：

从物理网络接口采集原始报文；

对所述原始报文进行解析，以确定出所述原始报文的报文信息；

将所述报文信息存入缓存队列中；

根据所述报文信息对所述原始报文所属的目标会话的会话信息进行更新；

判断所述目标会话的报文数量是否达到预设量；

若所述目标会话的报文数量达到预设量，将所述目标会话的当前的会话信息存入指定存储介质中；

将所述缓存队列中的报文信息存储为目标文件，所述目标文件为可被查看格式的文件。

在可选的实施方式中，所述将所述缓存队列中的报文信息存储为目标文件，包括：

从所述缓存队列中读取的报文信息；

将所述报文信息存入中间内存块；

若所述中间内存块的大小达到预设值，则将所述中间内存块写入目标格式的文件中，形成目标文件。

在可选的实施方式中，所述将所述报文信息存入中间内存块，包括：

根据所述报文信息中的存放定位信息，确定出所述报文信息中的报文的存序；

根据所述存序，将所述报文信息中的报文存入中间内存块。

在可选的实施方式中，所述对所述原始报文进行解析，以确定出所述原始报文的报文信息，包括：

根据所述原始报文，确定出所述原始报文所属的目标会话；

根据所述目标会话的会话信息以及所述原始报文，确定出所述原始报文的报文信息中的存放定位信息。

在可选的实施方式中，所述存放定位信息包括存放文件名和存放偏移；所述根据所述目标会话的会话信息以及所述原始报文，确定出所述原始报文的报文信息中的存放定位信息，包括：

根据接收到所述原始报文的时间以及所述原始报文采集源，确定出所述原始报文的存放文件名；

根据所述原始报文的报文长度，以及所述会话信息中的历史偏移确定出所述原始报文的存放偏移。

在可选的实施方式中，所述根据所述目标会话的会话信息，判断所述目标会话的报文数量是否达到预设量，包括：

判断所述目标会话是否结束；