[發明專利]一種基于sysdig系統監控獲取溯源信息的方法有效
| 申請號： | 202010417508.7 | 申請日： | 2020-05-18 |
| 公開（公告）號： | CN111813774B | 公開（公告）日： | 2021-02-05 |
| 發明（設計）人： | 吳建亮;胡鵬;葉翔 | 申請（專利權）人： | 廣州錦行網絡科技有限公司 |
| 主分類號： | G06F16/22 | 分類號： | G06F16/22;G06F16/2455;G06F9/445;G06F8/74 |
| 代理公司： | 北京精金石知識產權代理有限公司 11470 | 代理人： | 楊蘭蘭 |
| 地址： | 510095 廣東省廣州*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 sysdig 系統 監控 獲取 溯源 信息 方法 | ||
1.一種基于sysdig系統監控獲取溯源信息的方法，其特征在于，包括如下步驟：
S1：從sysdig監控到的accept或connect系統調用獲取與系統調用相關的溯源信息；
S2：將步驟S1中獲取的所述與系統調用相關的溯源信息存儲到map映射表map1；
S3：當sysdig監控到除accept和connect以外的系統調用時，從map映射表map2中獲取與系統調用相關的溯源信息；
S4：若步驟S3中獲取到了與系統調用相關的溯源信息，跳轉到步驟S3；若步驟S3中未獲取到與系統調用相關的溯源信息，則從步驟S2中存儲的map映射表map1中獲取與系統調用相關的溯源信息；
S5：將步驟S4中從map映射表map1中獲取的所述與系統調用相關的溯源信息存儲到map映射表map2中，并跳轉到步驟S3。
2.根據權利要求1所述的方法，其特征在于，步驟S1中獲取的與系統調用相關的溯源信息包括：遠端IP地址、遠端端口號、本地IP地址、本地端口號、進程身份標識PID和父進程身份標識FPID。
3.根據權利要求1所述的方法，其特征在于，所述映射表map1為以遠端IP地址和遠端端口號為key的hash表。
4.根據權利要求1所述的方法，其特征在于，所述映射表map1中包括以下信息：遠端IP地址、遠端端口號、本地IP地址、本地端口號、進程身份標識PID和父進程身份標識FPID。
5.根據權利要求1所述的方法，其特征在于，所述映射表map2為以進程身份標識PID和父進程身份標識FPID為key的hash表。
6.根據權利要求1所述的方法，其特征在于，所述映射表map2包括以下信息：遠端IP地址、遠端端口號、本地IP地址和本地端口號。
7.根據權利要求1所述的方法，其特征在于，步驟S3中所述除accept和connect以外的系統調用包括：open、execve、read、create、rename和write。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣州錦行網絡科技有限公司，未經廣州錦行網絡科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010417508.7/1.html，轉載請聲明來源鉆瓜專利網。
