[发明专利]基于应用的会话日志处理方法及装置

权利要求书

1.一种基于应用的会话日志处理方法，应用于网络设备，其特征在于， 该方法包括：

接收业务报文；

判断是否存在与所述业务报文匹配的会话表项；

当存在与所述业务报文匹配的会话表项时，识别所述业务报文中的应用 协议类型；

将所述应用协议类型添加到所述会话表项中，生成会话日志；

将所述会话日志上报给日志服务器。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

当不存在与所述业务报文匹配的会话表项时，创建所述业务报文的会话 表项；

将会话开始时间添加到所述会话表项中。

3.如权利要求1所述的方法，其特征在于，所述识别所述业务报文中的 应用协议类型，包括：

从所述业务报文中提取应用协议特征；

通过查找本地保存的应用协议特征库，获取与所述应用协议特征匹配的 应用协议类型。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

当会话结束时，将会话结束时间添加到所述会话表项中。

5.如权利要求1至4任一所述的方法，其特征在于，所述将所述会话日 志上报给日志服务器，包括：

在会话结束时，获取预设的感兴趣应用协议类型；

判断所述会话的应用协议类型是否与所述感兴趣应用协议类型匹配；

当所述会话的应用协议类型与所述感兴趣应用协议类型匹配时，将所述 会话日志上报给日志服务器。

6.一种基于应用的会话日志处理装置，应用于网络设备，其特征在于， 该装置包括：

接收单元，用于接收业务报文；

判断单元，用于判断是否存在与所述业务报文匹配的会话表项；

识别单元，用于当存在与所述业务报文匹配的会话表项时，识别所述业 务报文中的应用协议类型；

生成单元，用于将所述应用协议类型添加到所述会话表项中，生成会话 日志；

上报单元，用于将所述会话日志上报给日志服务器。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

创建单元，用于当不存在与所述业务报文匹配的会话表项时，创建所述 业务报文的会话表项；

所述生成单元，还用于将会话开始时间添加到所述会话表项中。

8.如权利要求6所述的装置，其特征在于，所述识别单元，包括：

特征提取模块，用于从所述业务报文中提取应用协议特征；

类型获取模块，用于通过查找本地保存的应用协议特征库，获取与所述 应用协议特征匹配的应用协议类型。

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

所述生成单元，还用于当会话结束时，将会话结束时间添加到所述会话 表项中。

10.如权利要求6至9任一所述的装置，其特征在于，所述上报单元， 包括：

预设类型获取模块，用于在会话结束时，获取预设的感兴趣应用协议类 型；

类型判断模块，用于判断所述会话的应用协议类型是否与所述感兴趣应 用协议类型匹配；

日志上报模块，用于当所述会话的应用协议类型与所述感兴趣应用协议 类型匹配时，将所述会话日志上报给日志服务器。