[发明专利]查询信息采集方法、装置、电子设备和存储介质

说明书

本发明公开了一种查询信息采集方法、装置、电子设备和存储介质，其中，该方法包括：通过流量镜像采集网卡流量，并获取所述网卡流量中至少一个原始数据包；根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包；按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息。本发明实施例，通过综合考虑不同数据包之间的关联关系，实现查询信息采集条件的丰富，提高信息获取的准确性，降低不完整查询信息和错误查询信息的占用空间，有助于提高数据库服务器的运行效率。

技术领域

本发明实施例涉及计算机应用技术领域，尤其涉及一种查询信息采集方法、装置、电子设备和存储介质。

背景技术

随着数字化生活的发展，数据库已经成为日常生活中的重要组成部分，服务商在为用户提供服务时往往无法离开数据库的支持，为了保证数据库的访问性能，服务提供商经常对数据库的访问流量进行审计，这就离不开数据库的查询信息的采集。现有查询信息的采集主要通过数据库全量日志采集、网卡流量采集、数据库插件采集和数据库内核采集等方式，其中，网卡流量采集应用较简单，得到业内企业较多关注。网络流量采集查询信息主要通过对网卡数据包按照数据包类型解析后提取对应的数据。

在实现本发明的过程中，发现现有技术中存在以下技术问题：

网卡数据包存在上下文，不同数据包之间存在约束关系，传统查询信息采集仅对单个数据包确定是否完整，而为考虑数据包之间的约束关系，数据包之间能否组成数据库数据包或者数据包之间类型的影响未考虑在内，通过传统查询信息采集方式获取到的查询信息存在不完整或者错误的情况，将会严重影响服务器的运行效率，将会导致资源占用飙升，致使处理进程崩溃。

发明内容

本发明提供一种查询信息采集方法、装置、电子设备和存储介质，通过综合考虑不同数据包之间的关联关系，实现查询信息采集条件的丰富，提高信息获取的准确性，降低不完整查询信息和错误查询信息的占用空间，有助于提高数据库服务器的运行效率。

第一方面，本发明实施例提供了一种查询信息采集方法，该方法包括：

通过流量镜像采集网卡流量，并获取所述网卡流量中至少一个原始数据包；

根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包；

按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息。

第二方面，本发明实施例还提供了一种查询信息采集装置，该装置包括：

流量采集模块，用于通过流量镜像采集网卡流量，并获取所述网卡流量中至少一个原始数据包；

拼接处理模块，用于根据当前处理的所述原始数据包与前序数据包的组合关联关系处理所述原始数据包以获取数据库数据包；

信息提取模块，用于按照所述数据库数据包的前序数据库数据包的类型提取所述数据库数据包中的查询信息。

第三方面，本发明实施例还提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例中任一所述的查询信息采集方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如本发明实施例中任一所述的查询信息采集方法。