网络运营应用程序监测制造技术

监测引擎安装在计算设备上，所述计算设备针对计算设备上生成并通过网络发送的数据流以及由计算设备从网络接收的数据流监测网络信息和应用程序信息。所述网络信息包括互联网协议(IP)源地址、源端口、IP目的地地址、目的地端口和传输协议以及由所述流发送或接收的字节数。所述应用程序信息包括应用程序用于生成数据流的进程标识符(ID)、线程ID、应用程序ID和/或函数调用、传递给函数的参数、函数的堆栈跟踪等。所述网络信息和应用程序信息可用于识别在所述网络中导致异常的应用程序、线程和/或函数。

【技术实现步骤摘要】
【国外来华专利技术】网络运营应用程序监测相关专利申请的交叉引用本申请是于2016年6月29日提交的美国专利申请No.15/197,387的继续并要求其优先权，该申请通过引用整体并入本文。
本公开总体上涉及监测网络，并且更具体地涉及识别导致网络中的异常(相关的性能和安全)的应用程序。
技术介绍
网络监测工具监测网络中发生的通信。例如，网络监测工具可以监测网络信息，例如因特网协议(IP)源地址、IP目的地地址、传输协议(如TCP或UDP)源端口、目的地端口和发送/接收的字节数。当计算设备创建通过网络传播的网络通信数据时，网络监测工具以预定义的时间间隔收集并存储该网络信息。然而，当网络监测工具监测计算设备之间的网络通信时，网络监测工具不监测计算设备内的使得计算设备生成网络通信数据的应用程序。结果，当网络中发生异常时，常规的网络监测工具可以识别导致异常的计算设备，而不是生成网络通信数据的应用程序。这种透明度的缺乏可能产生从计算设备安全性到计算设备性能的问题。例如，当常规的网络监测工具识别由于网络攻击或可以被追溯到网络中的特定计算设备的应用程序而产生的网络中的异常时，没有方式来识别计算设备上的哪个应用程序是异常的本文档来自技高网...

【技术保护点】
1.一种系统，包括：存储指令的非暂时性存储器；以及一个或多个硬件处理器，所述一个或多个硬件处理器耦合到所述非暂时性存储器并且被配置为从所述非暂时性存储器读取所述指令以使所述系统执行操作，所述操作包括：从节点收集网络信息，其中，所述网络信息与从所述节点发送的流相关联；从所述节点收集应用程序信息，其中，所述应用程序信息与导致所述节点发送所述流的应用程序相关联；以及存储所述网络信息和所述应用程序信息，其中，所存储的网络信息和所存储的应用程序信息识别所述网络中由所述流导致的异常。

【技术特征摘要】
【国外来华专利技术】2016.06.29 US 15/197,3871.一种系统，包括：存储指令的非暂时性存储器；以及一个或多个硬件处理器，所述一个或多个硬件处理器耦合到所述非暂时性存储器并且被配置为从所述非暂时性存储器读取所述指令以使所述系统执行操作，所述操作包括：从节点收集网络信息，其中，所述网络信息与从所述节点发送的流相关联；从所述节点收集应用程序信息，其中，所述应用程序信息与导致所述节点发送所述流的应用程序相关联；以及存储所述网络信息和所述应用程序信息，其中，所存储的网络信息和所存储的应用程序信息识别所述网络中由所述流导致的异常。2.根据权利要求1所述的系统，其中，所述网络信息包括互联网协议(IP)源地址、源端口、IP目的地地址、目的地端口或传输中的至少一个。3.根据权利要求1所述的系统，其中，所述操作还包括：确定与创建所述网络信息的时间相关联的时间戳。4.根据权利要求3所述的系统，其中，所述网络信息包括时间戳。5.根据权利要求1所述的系统，其中，所述应用程序信息包括进程标识符(ID)、线程ID、应用程序ID或函数调用中的至少一个。6.根据权利要求1所述的系统，其中，当所述应用程序在所述节点上执行时，所述应用程序信息从与由所述应用程序产生的线程或进程相关联的多个应用程序堆栈中被收集。7.根据权利要求1所述的系统，其中，所述网络信息和所述应用程序信息从同一节点被获取。8.根据权利要求1所述的系统，其中，节点是源节点，并且所述流包括从所述源节点到目的地节点的消息。9.根据权利要求1所述的系统，其中，所述节点是通过所述网络将所述流发送到其他服务器的服务器。10.一种方法，包括：从服务器收集网络信息，其中，所述网络信息与从节点发送的流相关联；从所述服务器收集应用程序信息，其中，所述应用程序信息与导致所述服务器发送所述流的应用程序相关联；以及存储所述网络信息和所述应用程序信息，其中，所存储的网络信息和所存储的应用程序信息识别所述网络中由所述流导致的异常。11.根据权利要求10所述...

【专利技术属性】
技术研发人员：夏洛米·布特纳鲁，
申请(专利权)人：贝宝公司，
类型：发明
国别省市：美国,US