一种数据分析方法及装置与流程

本发明涉及计算机，具体而言，涉及一种数据分析方法及装置。

背景技术：

1、流量镜像是指镜像经过网卡且符合筛选条件的报文，通过流量镜像功能，用户可以复制目标流量并将其转发给指定的网卡或负载均衡应用，以对目标流量进行内容检查、威胁监控、问题排查等分析处理，以保障系统的安全性。

2、在现有技术中，通常需要用户在控制端上添加配置之后，再去镜像目的进行手动分析操作，由于涉及多个操作端，导致流量镜像分析的集成性较低，并降低了流量镜像分析的效率，对用户的网络分析能力有较高的要求。

技术实现思路

1、有鉴于此，本公开实施例至少提供了一种数据分析方法、装置、电子设备及存储介质，能够提高流量镜像分析的集成性与效率，实现流量镜像分析过程的可视化展示，并且适用于网络分析能力较为薄弱的用户，提高了流量镜像分析的适用性。

2、第一方面，本公开实施例提供了一种数据分析方法，该方法包括：

3、响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

4、基于所述第一镜像规则，将目标流量发送至镜像目的；

5、将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

6、可选地，所述流量镜像分析页面中还包括镜像规则更新区域；

7、所述方法还包括：

8、获取用户在所述镜像规则设置区域设置的第二镜像规则；

9、基于所述第二镜像规则对所述第一镜像规则进行更新。

10、可选地，将目标流量发送至镜像目的之前，还包括：

11、将所述第一镜像规则发送至目标流表中，以指示所述目标流表基于所述第一镜像规则镜像目标流量，并将所述目标流量发送至镜像目的。

12、可选地，基于所述第一镜像规则，将目标流量发送至镜像目的，包括：

13、对所述目标流量进行封装，并获取用户设置的标识信息；

14、基于所述第一镜像规则与所述标识信息，将目标流量发送至镜像目的。

15、可选地，所述流量镜像分析页面中还包括流量抓取信息输入区域；

16、所述方法还包括：

17、获取用户在所述流量抓取信息输入区域输入的第一流量抓取信息；

18、根据所述第一流量抓取信息对目标流量进行抓取，得到第一待分析流量，对所述第一待分析流量进行分析处理；

19、响应于用户将所述第一流量抓取信息更改为第二流量抓取信息，根据所述第二流量抓取信息对所述目标流量进行抓取，得到第二待分析流量，对所述第二待分析流量进行分析处理。

20、可选地，所述方法还包括：

21、将所述分析结果保存至文件系统，生成并展示与所述分析结果对应的标签；

22、响应于用户点击所述标签，展示与所述标签对应的分析结果，以及与所述分析结果对应的流量镜像分析页面。

23、可选地，所述方法还包括：

24、响应于所述第一镜像规则异常或所述流量抓取信息异常，生成并展示异常警示信息。

25、第二方面，本公开实施例提供了一种数据分析装置，包括：

26、获取模块，用于响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；

27、发送模块，用于基于所述第一镜像规则，将目标流量发送至镜像目的；

28、分析模块，用于将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。

29、第三方面，本公开实施例还提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当计算机设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行上述第一方面，或第一方面中任一种可选的实施方式中的步骤。

30、第四方面，本公开实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述第一方面，或第一方面中任一种可选的实施方式中的步骤。

31、上述任一方面或任一方面的任一实时方式，通过响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；基于所述第一镜像规则，将目标流量发送至镜像目的；将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。由此能够提高流量镜像分析的集成性与效率，实现流量镜像分析过程的可视化展示。

32、在本公开进一步的实施例中，通过获取用户在流量抓取信息输入区域输入的流量抓取信息，并根据流量抓取信息抓取待分析流量，由此能够使不具备网络能力的用户也可以对流量进行分析和管理，提高了流量进行分析的适用性。

33、上述数据分析装置、电子设备及存储介质的效果参见上述数据分析方法的说明，此处不再赘述。

技术特征：

1.一种数据分析方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述流量镜像分析页面中还包括镜像规则更新区域；

3.根据权利要求1所述的方法，其特征在于，将目标流量发送至镜像目的之前，还包括：

4.根据权利要求1所述的方法，其特征在于，基于所述第一镜像规则，将目标流量发送至镜像目的，包括：

5.根据权利要求1所述的方法，其特征在于，所述流量镜像分析页面中还包括流量抓取信息输入区域；

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

7.根据权利要求1-6任一所述的方法，其特征在于，所述方法还包括：

8.一种数据分析装置，其特征在于，包括：

9.一种电子设备，其特征在于，包括：

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。

技术总结
本公开提供了一种数据分析方法及装置，其中，该方法包括：响应于用户创建镜像会话，获取与所述镜像会话对应的第一镜像规则；基于所述第一镜像规则，将目标流量发送至镜像目的；将所述目标流量展示在流量镜像分析页面中，在所述镜像目的中对所述目标流量进行分析处理，并将分析结果展示在所述流量镜像分析页面中。该实施方式能够提高流量镜像分析的集成性与效率，实现了流量镜像分析过程的可视化展示。

技术研发人员：何剑峰,马优玲
受保护的技术使用者：京东科技信息技术有限公司
技术研发日：
技术公布日：2024/5/8