System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind()
【技术实现步骤摘要】
本专利技术涉及计算机,具体而言,涉及一种数据分析方法及装置。
技术介绍
1、流量镜像是指镜像经过网卡且符合筛选条件的报文,通过流量镜像功能,用户可以复制目标流量并将其转发给指定的网卡或负载均衡应用,以对目标流量进行内容检查、威胁监控、问题排查等分析处理,以保障系统的安全性。
2、在现有技术中,通常需要用户在控制端上添加配置之后,再去镜像目的进行手动分析操作,由于涉及多个操作端,导致流量镜像分析的集成性较低,并降低了流量镜像分析的效率,对用户的网络分析能力有较高的要求。
技术实现思路
1、有鉴于此,本公开实施例至少提供了一种数据分析方法、装置、电子设备及存储介质,能够提高流量镜像分析的集成性与效率,实现流量镜像分析过程的可视化展示,并且适用于网络分析能力较为薄弱的用户,提高了流量镜像分析的适用性。
2、第一方面,本公开实施例提供了一种数据分析方法,该方法包括:
3、响应于用户创建镜像会话,获取与所述镜像会话对应的第一镜像规则;
4、基于所述第一镜像规则,将目标流量发送至镜像目的;
5、将所述目标流量展示在流量镜像分析页面中,在所述镜像目的中对所述目标流量进行分析处理,并将分析结果展示在所述流量镜像分析页面中。
6、可选地,所述流量镜像分析页面中还包括镜像规则更新区域;
7、所述方法还包括:
8、获取用户在所述镜像规则设置区域设置的第二镜像规则;
9、基于所述第二镜像规则对所述第
10、可选地,将目标流量发送至镜像目的之前,还包括:
11、将所述第一镜像规则发送至目标流表中,以指示所述目标流表基于所述第一镜像规则镜像目标流量,并将所述目标流量发送至镜像目的。
12、可选地,基于所述第一镜像规则,将目标流量发送至镜像目的,包括:
13、对所述目标流量进行封装,并获取用户设置的标识信息;
14、基于所述第一镜像规则与所述标识信息,将目标流量发送至镜像目的。
15、可选地,所述流量镜像分析页面中还包括流量抓取信息输入区域;
16、所述方法还包括:
17、获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息;
18、根据所述第一流量抓取信息对目标流量进行抓取,得到第一待分析流量,对所述第一待分析流量进行分析处理;
19、响应于用户将所述第一流量抓取信息更改为第二流量抓取信息,根据所述第二流量抓取信息对所述目标流量进行抓取,得到第二待分析流量,对所述第二待分析流量进行分析处理。
20、可选地,所述方法还包括:
21、将所述分析结果保存至文件系统,生成并展示与所述分析结果对应的标签;
22、响应于用户点击所述标签,展示与所述标签对应的分析结果,以及与所述分析结果对应的流量镜像分析页面。
23、可选地,所述方法还包括:
24、响应于所述第一镜像规则异常或所述流量抓取信息异常,生成并展示异常警示信息。
25、第二方面,本公开实施例提供了一种数据分析装置,包括:
26、获取模块,用于响应于用户创建镜像会话,获取与所述镜像会话对应的第一镜像规则;
27、发送模块,用于基于所述第一镜像规则,将目标流量发送至镜像目的;
28、分析模块,用于将所述目标流量展示在流量镜像分析页面中,在所述镜像目的中对所述目标流量进行分析处理,并将分析结果展示在所述流量镜像分析页面中。
29、第三方面,本公开实施例还提供一种电子设备,包括:处理器、存储器和总线,所述存储器存储有所述处理器可执行的机器可读指令,当计算机设备运行时,所述处理器与所述存储器之间通过总线通信,所述机器可读指令被所述处理器执行时执行上述第一方面,或第一方面中任一种可选的实施方式中的步骤。
30、第四方面,本公开实施例还提供一种计算机可读存储介质,该计算机可读存储介质上存储有计算机程序,该计算机程序被处理器运行时执行上述第一方面,或第一方面中任一种可选的实施方式中的步骤。
31、上述任一方面或任一方面的任一实时方式,通过响应于用户创建镜像会话,获取与所述镜像会话对应的第一镜像规则;基于所述第一镜像规则,将目标流量发送至镜像目的;将所述目标流量展示在流量镜像分析页面中,在所述镜像目的中对所述目标流量进行分析处理,并将分析结果展示在所述流量镜像分析页面中。由此能够提高流量镜像分析的集成性与效率,实现流量镜像分析过程的可视化展示。
32、在本公开进一步的实施例中,通过获取用户在流量抓取信息输入区域输入的流量抓取信息,并根据流量抓取信息抓取待分析流量,由此能够使不具备网络能力的用户也可以对流量进行分析和管理,提高了流量进行分析的适用性。
33、上述数据分析装置、电子设备及存储介质的效果参见上述数据分析方法的说明,此处不再赘述。
本文档来自技高网...【技术保护点】
1.一种数据分析方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述流量镜像分析页面中还包括镜像规则更新区域;
3.根据权利要求1所述的方法,其特征在于,将目标流量发送至镜像目的之前,还包括:
4.根据权利要求1所述的方法,其特征在于,基于所述第一镜像规则,将目标流量发送至镜像目的,包括:
5.根据权利要求1所述的方法,其特征在于,所述流量镜像分析页面中还包括流量抓取信息输入区域;
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
7.根据权利要求1-6任一所述的方法,其特征在于,所述方法还包括:
8.一种数据分析装置,其特征在于,包括:
9.一种电子设备,其特征在于,包括:
10.一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。
【技术特征摘要】
1.一种数据分析方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述流量镜像分析页面中还包括镜像规则更新区域;
3.根据权利要求1所述的方法,其特征在于,将目标流量发送至镜像目的之前,还包括:
4.根据权利要求1所述的方法,其特征在于,基于所述第一镜像规则,将目标流量发送至镜像目的,包括:
5.根据权利要求1所述的方法,其特征在于,所述流量镜像分析页面...
【专利技术属性】
技术研发人员:何剑峰,马优玲,
申请(专利权)人:京东科技信息技术有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。