[发明专利]一种数据聚合方法及装置、电子设备和存储介质

权利要求书

1.一种数据聚合方法，其特征在于，所述方法包括：

获取网络数据流的流量数据；其中，所述流量数据中包含链路标识；

根据所述流量数据生成至少一个第一数据日志与至少一个第二数据日志；其中，所述至少一个第一数据日志包括所述流量数据中的所有第一指标信息；所述至少一个第二数据日志包括所述流量数据中的所有第二指标信息；

基于所述第一数据日志对应的所述链路标识，按照第一聚合规则将所有所述第一数据日志进行聚合，得到至少一个第一聚合日志；所述第一聚合日志包括至少一个所述第一数据日志；

基于所述第二数据日志对应的所述链路标识，按照第二聚合规则将所有所述第二数据日志进行聚合，得到至少一个第二聚合日志；所述第二聚合日志包括至少一个所述第二数据日志。

2.根据权利要求1所述的数据聚合方法，其特征在于，根据所述流量数据生成至少一个第一数据日志与至少一个第二数据日志，包括：

将所述网络数据流中的流量数据按照预设规则分成多个子流量数据；

根据所述子流量数据生成与所述子流量数据对应的第三数据日志和第四数据日志；所述第三数据日志属于所述第一数据日志，所述第四数据日志属于所述第二数据日志。

3.根据权利要求1所述的数据聚合方法，其特征在于，所述根据所述子流量数据生成与所述子流量数据对应的第三数据日志，包括：

对所述子流量数据中每个单位时长内的所述第一指标信息进行组合，以得到对应每个单位时长的所述第三数据日志。

4.根据权利要求1所述的数据聚合方法，其特征在于，所述根据所述子流量数据生成与所述子流量数据对应的第四数据日志，包括：

将所述子流量数据中的第一流量数据合并，以得到至少一个流数据；所述第一流量数据为五元组信息相同的第一报文的流量数据；所述五元组信息包括：源地址信息、源端口信息、目标地址信息、目标端口信息与通信协议；

根据所述流数据生成至少一个子数据日志；所述子数据日志属于所述第四数据日志。

5.根据权利要求4所述的数据聚合方法，其特征在于，所述根据所述流数据生成至少一个子数据日志，包括：

在所述流数据对应的第一报文所处的会话已结束的情况下，确定所述第一报文所处的会话的持续时长；

在所述持续时长小于或等于预设时长的情况下，生成一个所述子数据日志；

在所述持续时长大于预设时长的情况下，基于预设时长生成多个所述子数据日志。

6.根据权利要求1所述的数据聚合方法，其特征在于，所述基于所述第一数据日志对应的所述链路标识，按照第一聚合规则将所有所述第一数据日志进行聚合，得到至少一个第一聚合日志，包括：

按照多种时间粒度由小到大的顺序，对所述第一数据日志进行聚合，得到对应每种时间粒度的第一聚合日志；

和/或，根据所述链路标识对所述第一数据日志进行聚合，得到与所述链路标识对应的第一聚合数据日志。

7.根据权利要求1所述的数据聚合方法，其特征在于，所述基于所述第二数据日志对应的所述链路标识，按照第二聚合规则将所述第二数据日志进行聚合，得到至少一个第二聚合日志，包括：

根据所述链路标识对所述第二数据日志进行聚合，得到与所述链路标识对应的第二聚合数据日志；

和/或，根据所述五元组信息对所述第二数据日志进行聚合，得到与所述五元组信息对应的第二聚合数据日志。

8.根据权利要求1所述的数据聚合方法，其特征在于，所述方法还包括：

接收显示指令；其中，所述显示指令用于请求显示目标流量数据，所述显示指令包括所述目标流量数据的查询索引与显示形式；所述查询索引包括第一索引或第二索引；所述第一索引至少包括以下任一项或多项：目标链路标识、目标时间段；所述第二索引至少包括以下任一项或多项：目标链路标识、目标五元组信息、目标时间段；

根据所述查询索引查询所述目标流量数据；

按照所述显示形式显示所述目标流量数据。