数据捕获方法、装置、电子设备及存储介质制造方法及图纸

本公开提供了一种数据捕获方法，可以应用于信息安全技术领域。该数据捕获方法包括：获取用于捕获目标数据的捕获任务，其中，捕获任务包括捕获设备信息和捕获参数信息；根据捕获设备信息和捕获参数信息，将捕获任务拆分成至少一个捕获子任务，其中，捕获子任务包括捕获设备信息和与捕获子任务对应的捕获子参数；根据捕获子任务中包含的捕获设备信息，获取与捕获设备对应的代理程序信息；根据代理程序信息和捕获子参数生成与捕获子任务对应的编排任务；以及在代理程序属于常驻进程的情况下，根据与代理程序对应的任务触发方式，触发代理程序执行编排任务，以便于捕获目标数据。本公开还提供了一种数据捕获装置、设备、存储介质。存储介质。存储介质。

【技术实现步骤摘要】
数据捕获方法、装置、电子设备及存储介质


[0001]本公开涉及信息安全领域，更具体地涉及一种数据捕获方法、装置、设备、介质和程序产品。

技术介绍

[0002]在计算机网络中，对于网络问题的排查需要对网络流量进行监控、捕获和分析。相关技术中，对部署在主机上的应用进程进行网络抓包时，一般需要登录到相应的主机，并使用root权限运行抓包工具进行报文截获。
[0003]在实现本公开专利技术构思的过程中，专利技术人发现相关技术中至少存在以下问题：使用上述抓包方法需要使用root权限，导致数据外泄的风险较高。

技术实现思路

[0004]鉴于上述问题，本公开提供了一种数据捕获方法、装置、设备、介质和程序产品。
[0005]根据本公开的一个方面，提供了一种数据捕获方法，包括：
[0006]获取用于捕获目标数据的捕获任务，其中，上述捕获任务包括捕获设备信息和捕获参数信息；
[0007]根据上述捕获设备信息和上述捕获参数信息，将上述捕获任务拆分成至少一个捕获子任务，其中，上述捕获子任务包括上述捕获设备信息和与上述捕获本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据捕获方法，包括：获取用于捕获目标数据的捕获任务，其中，所述捕获任务包括捕获设备信息和捕获参数信息；根据所述捕获设备信息和所述捕获参数信息，将所述捕获任务拆分成至少一个捕获子任务，其中，所述捕获子任务包括所述捕获设备信息和与所述捕获子任务对应的捕获子参数；根据所述捕获子任务中包含的所述捕获设备信息，获取与捕获设备对应的代理程序信息；根据所述代理程序信息和所述捕获子参数生成与所述捕获子任务对应的编排任务；以及在代理程序属于常驻进程的情况下，根据与所述代理程序对应的任务触发方式，触发所述代理程序执行所述编排任务，以便于捕获所述目标数据。2.根据权利要求1所述的方法，其中，所述任务触发方式包括以下一种：任务配置文件的触发方式和命令行工具的触发方式。3.根据权利要求2所述的方法，其中，所述与所述代理程序对应的任务触发方式包括所述任务配置文件的触发方式；其中，所述触发所述代理程序执行所述编排任务包括：在所述代理程序监控到目标文件夹中包含与所述编排任务对应的任务配置文件的情况下，根据所述任务配置文件获取任务信息，以便于所述代理程序根据所述任务信息执行所述编排任务。4.根据权利要求2所述的方法，其中，所述与所述代理程序对应的任务触发方式包括所述命令行工具的触发方式；其中，所述触发所述代理程序执行所述编排任务包括：在确定存在命令行控制工具的情况下，利用所述命令行控制工具向所述代理程序发送与所述编排任务对应的任务信息，以便于所述代理程序根据所述任务信息执行所述编排任务。5.根据权利要求1所述的方法，还包括：在所述代理程序不属于常驻进程的情况下，从软件库中获取与所述代理程序对应的代理程序配置文件，以便于根据所述代理程序配置文件运行所述代理程序；向所述代理程序发送所述编排任务，以便于所述代理程序执行所述编排任务。6.根据权利要求1所述的方法，还包括：在所述获取与捕获设备对应的代理程序信息之前，向消息中间件发送所述捕获子任务；在任务执行器监听到所述消息中...

【专利技术属性】
技术研发人员：陈蔚然，
申请(专利权)人：建信金融科技有限责任公司，
类型：发明
国别省市：