[發(fā)明專利]用于數據記錄和分析的方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201080033340.4
• 申請日: 2010-07-23
• 公開（公告）號: CN102473085A
• 公開（公告）日: 2012-05-23
• 發(fā)明（設計）人: C.A.史密斯;M.A.本特科夫斯基;M.科塔帕利
• 申請（專利權）人: 弗里塞恩公司
• 主分類號: G06F7/00
• 分類號: G06F7/00;G06F17/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉春元;李家麟

背景技術

因特網正日益成為支持各種形式和等級的通信的計算機全球化網絡。例如，在萬維網（WWW）上，信息可被呈現在通常稱為網站的世界范圍可利用的頁面上。因特網也借助電郵、即時短信和IP語音（VoIP）通信支持終端用戶之間的一對一通信。

越來越多地，因特網包括廣泛分布的網絡服務，諸如搜索引擎、冗余網站、以及VoIP點出現。這些網絡服務分布在許多物理上的地理站點但邏輯地提供網絡服務。廣泛分布的網絡服務的挑戰(zhàn)在于理解在所有物理站點并經過物理站點整個網格的流量使用模式。

為了服務某些因特網請求，利用域名系統(tǒng)（DNS）。DNS是基于客戶服務器模型的分布式數據庫系統(tǒng)。該數據庫的節(jié)點被稱為名稱服務器。每個域或子域具有發(fā)布關于域信息的一個或多個授權DNS服務器以及從屬于其的任何域的名稱服務器。體系的頂層由稱為根名稱服務器的服務器服務，即，當查詢或解析頂級域（TLD）時查詢的服務器。其他因特網請求包括IP請求、OCSP請求和Whois請求。

對于網絡服務的操作員而言，需要跟蹤請求。然而，當前系統(tǒng)缺少以系統(tǒng)操作員的所需深度等級提供跟蹤數據的能力。因此，本領域需要記錄因特網請求并報告涉及這些因特網請求的改進式方法和系統(tǒng)。

發(fā)明內容

本發(fā)明總體上涉及數據網絡。更具體而言，本發(fā)明涉及用于計算網絡服務最頻繁復發(fā)特性的方法和系統(tǒng)。僅僅通過示例，本發(fā)明已應用于當在前端處理器接收時緩存涉及感興趣的字段類型的系統(tǒng)、將經緩存的數據傳送到累積服務器，該累積服務器然后分類并報告每個感興趣的字段類型的最頻繁復發(fā)值。這些方法和技術可應用于DNS流量、OCSP流量、Whois流量，等等。

根據本發(fā)明的特定實施例，分析請求的字段并計數對于感興趣的各種字段類型的特定值的次數以確定并然后報告每個感興趣字段類型的最頻繁復發(fā)值。作為示例，當由處理引擎接收請求時，緩存具有匹配感興趣的字段類型的字段類型的字段。緩存器然后由服務器處理以確定感興趣的字段類型的最常見發(fā)生值。在某些實施例中，對于與其他字段連接的字段計算值，通過配置可獲得的設置。然后使用報告系統(tǒng)常規(guī)地向系統(tǒng)操作員報告對于每個感興趣的字段類型的最頻繁復發(fā)值。

根據本發(fā)明實施例，提供一種記錄因特網請求的方法。該方法包括確定多個感興趣的字段類型并從因特網接收請求。該請求包括一個或多個字段。該方法還包括：確定所述一個或多個字段的第一字段的第一字段類型匹配所述感興趣的多個字段類型之一并在緩存器中緩存所述第一字段的至少一部分。該方法還包括：確定所述一個或多個字段的第二字段的第二字段類型匹配所述感興趣的多個字段類型之一并在所述緩存器中緩存所述第二字段的至少一部分。而且，該方法包括將緩存器發(fā)送到服務器，在所述服務器確定所述第一字段類型或所述第二字段類型的至少一個的字段值的發(fā)生數量，并提供包括所述字段值的所述發(fā)生數量的報告。

根據本發(fā)明的另一實施例，提供一種報告因特網請求的方法。該方法包括確定感興趣的多個字段類型并在第一處理引擎從因特網接收第一多個請求。所述第一多個請求的每個包括一個或多個第一字段。該方法還包括：在第一緩存器中緩存一個或多個第一字段的第一字段并在所述第一緩存器中緩存所述一個或多個字段的第二字段。該方法進一步包括：在第二處理引擎從因特網接收第二多個請求。所述第二多個請求的每個包括一個或多個第二字段。該方法包括在第二緩存器中緩存所述一個或多個字段的第三字段并在所述第二緩存器中緩存所述一個或多個第二字段的第四字段。而且，該方法包括將所述第一緩存器發(fā)送到服務器，將所述第二緩存器發(fā)送到所述服務器，在所述服務器確定由和其他字段值相比更高的發(fā)生數量標識的頂級字段值。并提供包括所述頂級字段值和所述頂級字段值的所述發(fā)生數量的報告。

根據本發(fā)明的具體實施例，提供一種系統(tǒng)。該系統(tǒng)包括多個處理引擎，耦合到因特網并可操作以從因特網接收請求。每個請求包括一個或多個字段。該系統(tǒng)還包括耦合到所述處理引擎的服務器和耦合到所述服務器的報告系統(tǒng)。多個處理引擎的每個包括存儲第一多個指令用于控制第一數據處理器形成緩存器的第一計算機可讀介質，所述第一多個指令包括使得所述第一數據處理器在因特網上接收多個請求的指令和使得所述第一數據處理器在緩存器上存儲對于在因特網上接收的多個請求的子集的感興趣的字段類型的字段值的指令。所述第一多個指令還包括：使得所述第一數據處理器遞增和和所述子集的總量相關的計數器的指令、使得所述第一數據處理器確定形成所述緩存器的時期的指令、使得所述第一數據處理器將所述緩存器發(fā)送到所述服務器的指令。