[发明专利]一种基于事件的WebAPI可观测性增强的方法和系统

说明书

本发明提供一种基于事件的Web API可观测性增强的方法和系统，方法包括：API服务运行初始化，为每个执行实体生成执行实体ID，即ENID；外部系统发送的API请求到达，生成与所述API请求相关联的TraceID；所述执行实体执行对应逻辑，触发生成相关联的事件；将所述事件通过统一的格式存储在事件数据库中；其中所述统一的格式包含自定义注解字段，用于获取执行过程中的元信息。通过上述技术方案，可以更全面的掌握系统的运行情况，提高对API安全问题的响应速度，提高系统的安全性和可靠性。

技术领域

本发明涉及网络安全、分布式系统以及API安全技术领域，特别涉及一种基于事件的Web API可观测性增强的方法和系统。

背景技术

应用程序接口(Application Programming Interface，简称：API)，又称为应用编程接口，是指一组程序、函数、功能或者协议的集合，该集合为外部系统或者用户提供一组通用的功能。随着系统复杂度提升，常常需要把复杂的系统划分成小的组成部分，因此，API的设计十分重要。

通过调用API，外部系统可以在不了解底层具体实现的情况下，获取内部系统的功能、服务或者数据。随着网络技术的发展，有很多API以Web的形式，通过网络开放给外部系统，这类API统称为Web API。当前，企业和机构之间愈加依赖Web API共享服务与数据，整合生态，创造新的价值。

然而，企业在开发和设计Web API时，往往对安全性的设计考虑不足。这容易导致针对Web API的攻击发生，造成企业服务暂停，数据泄漏等损失。针对Web API的安全威胁主要包括：未授权的访问、未正确设置访问控制、过多的暴露数据等。目前，已有一些针对API的安全威胁的解决方案，这些方案首先要面对的是API的可观测性问题。API可观测性是指，从系统外部去观察系统内部API服务运行时的状态。通过增强API的可观测性，可以更全面的掌握平台API运行状态，帮助企业更快地响应API安全问题。因此，如何提高API的可观测性是保障Web API安全的亟待解决的主要问题之一。

发明内容

有鉴于此，本发明提供一种基于事件的Web API可观测性增强的方法和系统，可以根据不同系统的特点，满足多样化的可观测性需求，及时检测API攻击威胁，保护系统安全。

根据本发明的第一方面，提供一种基于事件的Web API可观测性增强的方法，其特征在于，包括：步骤1：API服务运行初始化，为每个执行实体生成执行实体ID，即ENID；步骤2：外部系统发送的API请求到达时，生成与所述API请求相关联的TraceID；步骤3：所述执行实体执行对应逻辑，触发生成相关联的事件；步骤4：将所述事件通过统一的格式存储在事件数据库中；其中所述统一的格式包含自定义注解字段，用于获取执行过程中的元信息。

进一步地，所述步骤1进一步包括：所述为每个执行实体生成执行实体ID具体为：通过调用事件采集接口生成每个工作进程或线程的ENID。

进一步地，所述步骤2进一步包括：用户请求到达第一个执行实体时就会生成所述TraceID；API调用其他服务时，还会生成服务调用事件，用调用事件ID标记。

进一步地，所述步骤3进一步包括：所述执行实体根据所述API请求，调用事件采集接口生成事件。

进一步地，所述步骤4进一步包括：所述执行实体将数据存储在本地数据库中；执行实体中还包括事件采集代理模块，所述事件代理模块周期性地采集事件推送到所述事件数据库。

进一步地，上述方法进一步包括：将属于同一执行实体的事件，批量聚合推送到数据校验模块，将不合法的事件数据过滤之后存储到所述事件数据库。