[发明专利]基于SQL查询的网络业务监控方法、装置、设备及存储介质

权利要求书

1.一种基于SQL查询的网络业务监控方法，其特征在于，包括：

抓取至少一个业务系统上的网络流量；

对所述网络流量进行解析，获取所述网络流量中的SQL语句；

根据所述SQL语句对目标数据库进行SQL操作，得到第一SQL操作信息，其中，所述目标数据库为所述至少一个业务系统的数据库；

获取所述目标数据库的日志文件，在所述目标数据库的日志文件中查询与所述SQL语句对应的第二SQL操作信息，其中，所述第二SQL操作信息为业务系统在进行所述SQL语句操作时产生的信息；

将所述第一SQL操作信息和所述第二SQL操作信息进行比对，根据比对结果判断所述网络业务是否异常；

若所述比对结果不为空值且所述比对结果相同，则判定所述网络业务为正常业务，否则判定所述网络业务为异常业务。

2.如权利要求1所述的基于SQL查询的网络业务监控方法，其特征在于，在所述对所述网络流量进行解析，获取所述网络流量中的SQL语句之后，还包括：

获取所述网络流量中TCP网络流量包；

对所述TCP网络流量包进行解析，得到TCP报文信息，其中所述TCP报文信息包括所述目标数据库的IP地址、所述目标数据库的端口号、本地端口的IP地址、本地端口的端口号和第一时间信息，所述第一时间信息为TCP报文的抓取时间。

3.如权利要求2所述的基于SQL查询的网络业务监控方法，其特征在于，在所述根据所述SQL语句对目标数据库进行SQL操作，得到第一SQL操作信息之前，还包括：

获取第二时间信息，所述第二时间信息为SQL语句的抓取时间；

判断所述第一时间信息和所述第二时间信息是否一致；

若所述第一时间信息和所述第二时间信息一致，则将所述TCP报文信息和所述SQL语句进行组合，形成请求指令；

根据所述请求指令，请求对所述目标数据库进行SQL操作。

4.如权利要求3所述的基于SQL查询的网络业务监控方法，其特征在于，在所述根据所述请求指令，请求对所述目标数据库进行SQL操作之前，还包括：

接收所述目标数据库的认证指令；

对所述目标数据库的IP地址、所述目标数据库的端口号、本地端口的IP地址、本地端口的端口号进行认证操作；

若认证通过，则根据所述请求指令对所述目标数据库进行SQL操作。

5.如权利要求1-4任意一项所述的基于SQL查询的网络业务监控方法，其特征在于，在所述对所述网络流量进行解析，获取所述网络流量中的SQL语句之后，还包括：

判断所述SQL语句是否已经存在于缓存中；

若所述SQL语句未存在于缓存中，则将所述SQL语句保存到所述缓存中，同时保存所述SQL语句的第二时间信息；

若所述缓存中已包含有所述SQL语句，则更新所述SQL语句的第二时间信息。

6.如权利要求1所述的基于SQL查询的网络业务监控方法，其特征在于，所述将所述第一SQL操作信息和所述第二SQL操作信息进行比对，根据比对结果判断所述网络业务是否异常具体包括：

分别提取所述第一SQL操作信息、所述第二SQL操作信息中的表名和SQL字段，其中，所述第一SQL操作信息包括第一表名和第一SQL字段，所述第二SQL操作信息包括第二表名和第二SQL字段；

分别比对所述第一表名和所述第二表名、所述第一SQL字段和所述第二SQL字段，得到比对结果；

根据比对结果，判断所述网络业务是否异常。

7.如权利要求1所述的基于SQL查询的网络业务监控方法，其特征在于，在所述判定所述网络业务为异常业务之后，还包括：

获取所述异常业务的SQL语句和执行所述异常业务的SQL语句后产生的异常提示语；

将所述异常业务的SQL语句和所述异常提示语进行组合，得到业务异常提示信息；

将所述业务异常提示信息进行输出。