[发明专利]查询信息采集方法、装置、电子设备和存储介质

权利要求书

1.一种查询信息采集方法，其特征在于，所述方法包括：

通过流量镜像采集网卡流量，并获取所述网卡流量中至少一个原始数据包；

根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包；

按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息。

2.根据权利要求1所述的方法，其特征在于，所述根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包，包括：

获取预先存储的组成状态标识，其中，所述组成状态标识表示所述原始数据包与前序数据包组合构成的数据库数据包的状态，前序数据包为上一个处理的原始数据包；

按照所述原始数据包的序号排序拼接所述原始数据包到所述数据库数据包；

选择所述组成状态标识对应的执行规则处理所述数据库数据包。

3.根据权利要求2所述的方法，其特征在于，所述选择所述组成状态标识对应的执行规则处理所述数据库数据包，包括：

若所述组成状态标识为包头不完整状态，则继续拼接新的原始数据包到所述数据库数据包，重复上述拼接过程直到所述数据库数据包的包头完整，并在所述数据库数据包的包头完整后将所述组成状态标识变更为负荷不完整状态；

若所述组成状态标识为负荷不完整状态，则按照预设过滤规则过滤所述数据库数据包后继续拼接新的原始数据包到所述数据库数据包，重复上述拼接过程直到所述数据库数据包负荷完整，并在所述数据库数据包负荷完整后将所述组成状态标识变更为完整状态；

若所述组成状态标识为完整状态，则确定所述数据库数据包的处理过程完成，并将所述组成状态标识变更为包头不完整状态。

4.根据权利要求3所述的方法，其特征在于，所述按照预设过滤规则过滤所述数据库数据包，包括：

若确定所述数据库数据包内拼接的原始数据包的序号不连续，则将所述数据库数据包内拼接的所述原始数据包丢弃。

5.根据权利要求1所述的方法，其特征在于，所述按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息，包括：

获取预先存储的类型状态标识，其中，所述类型状态标识表示所述数据库数据包的前序数据库数据包的类型，前序数据库数据包为上一个处理的数据库数据包；

根据所述类型状态标识在所述数据库数据包中提取查询信息。

6.根据权利要求5所述的方法，其特征在于，所述根据所述类型状态标识在所述数据库数据包中提取查询信息，包括：

若所述类型状态标识为未知状态，则在确定所述数据库数据包的类型为查询时，将所述类型状态标识变更为查询状态并提取所述数据库数据包内的查询信息，在确定所述数据库数据包的类型不为查询时，丢弃所述数据库数据包；

若所述类型状态标识为查询状态，则在确定所述数据库数据包的类型为正常响应或异常响应时，将所述类型状态标识变更为未知状态并提取所述数据库数据包内的查询信息，在确定所述数据库数据包的类型不为正常响应和异常响应时，丢弃所述数据库数据包。

7.根据权利要求1-6中任一所述的方法，其特征在于，还包括：

将所述查询信息存储到队列以进行查询信息分析。

8.一种查询信息采集装置，其特征在于，所述装置包括：

流量采集模块，用于通过流量镜像采集网卡流量，并获取所述网卡流量中至少一个原始数据包；

拼接处理模块，用于根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包；

信息提取模块，用于按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息。