[发明专利]在主机上收集和处理上下文属性

摘要

本发明的一些实施例提供了一种新颖的体系架构，其用于捕获执行一个或多个机器的主机计算机上的上下文属性，以及用于消费所捕获的上下文属性以在主机计算机上执行服务。在一些实施例中，机器是虚拟机(VM)，在其它实施例中是容器，或者在其它实施例中是VM和容器的混合。一些实施例在每台机器上执行客户内省(GI)代理，需要从该代理捕获上下文属性。除了在每个主机计算机上执行一个或多个机器之外，这些实施例还在每个主机计算机上执行上下文引擎和一个或多个基于属性的服务引擎。通过主机上的机器的GI代理，在一些实施例中那个主机的上下文引擎收集与网络事件和/或机器上的处理事件相关联的上下文属性。上下文引擎然后向服务引擎提供上下文属性，服务引擎进而使用这些上下文属性来识别服务规则以进行处理。

主权项

1.一种用于收集上下文属性以处理用于第一机器的服务规则的方法，所述第一机器在具有多个其它机器的主机上执行，所述方法包括：在主机计算机上，识别第一处理，所述第一处理(i)在第一机器上执行，并且(ii)将数据消息作为特定数据消息流的一部分进行发送；指示深度分组检查模块检查所发送的数据消息的集合，以确定指定数据消息中包含的流量类型的应用标识符(AppID)；从第一机器的客户内省(GI)代理收集与第一处理相关的属性集；将所收集的属性集和AppID存储为特定数据消息流的上下文属性，所述上下文属性用于处理主机计算机上的服务引擎针对由第一机器发送的数据消息流强制执行的基于上下文的服务规则。