pct国内申请，说明书已公开。
技术特征：技术总结本发明实施例提供了抽取数据报文的方法及装置，基于同一个会话的不同数据报文的五元组信息计算所得的两个哈希值相同，即在相同的采样比例下，计算所得的两个余数也相同，当计算所得的两个余数中有一个余数为预设抽样余数时，网络中属于该会话的所有数据报文都会被抽取，实现基于会话抽取数据报文；基于同一个会话的不同数据报文的五元组信息与所述第一映射表匹配时，要么同一个会话的所有数据报文都能与所述第一映射表匹配，要么同一个会话的所有数据报文都不能与所述第一映射表匹配，实现基于会话抽取数据报文。
技术研发人员：付天福;周冲;张轶博
受保护的技术使用者：华为技术有限公司
技术研发日：2014.12.30
技术公布日：2017.08.29