[發明專利]可觀察性系統的數據融合實現方法和裝置

有效

• 申請號: 202011397029.X
• 申請日: 2020-12-04
• 公開（公告）號: CN112395051B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 饒琛琳;梁玫娟
• 申請（專利權）人: 北京優特捷信息技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06K9/62
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 侯巍巍

1.一種可觀察性系統的數據融合實現方法，應用于部署在業務系統的攔截器，其特征在于，所述攔截器內預先配置有預設攔截點，所述方法包括：

接收外部變量，所述外部變量包括網絡流量攔截的采樣方式、網絡流量攔截的采樣比例以及由用戶設定的攔截點；

在所述攔截器與預設攔截點或攔截點匹配成功時，采用eBPF攔截所述業務系統的內核空間的系統調用數據和用戶空間的函數調用數據；

將所述系統調用數據和所述函數調用數據以日志形式輸出，或者采用eBPF將所述系統調用數據和所述函數調用數據轉發至后續服務端；

其中，所述采用eBPF攔截所述業務系統的內核空間的系統調用數據包括：

攔截網絡流量，根據所述網絡流量的五元組信息，構建所述業務系統的流量拓撲關系；

統計與所述網絡流量相關的進程的系統資源占用指標；

修改所述網絡流量中的網絡發送流量和網絡接收流量；

將所述業務系統和操作系統層的進程進行對應的實體轉換；

其中，所述修改所述網絡流量中的網絡發送流量包括：

判斷所述網絡發送流量中是否存在調用鏈信息，所述調用鏈信息包括業務請求的唯一標識符和當前單元的標識符；

若否，則在所述網絡發送流量中補全所述調用鏈信息；

所述修改所述網絡流量中網絡接收流量包括：

在網絡接收流量中，將上一基本工作單元的標識符修改為當前基本工作單元的上游標識符。

2.根據權利要求1所述的方法，其特征在于，所述采用eBPF攔截所述業務系統的用戶空間的函數調用數據，包括：

搜集攔截點對應函數的調用路徑、入參、出參和耗時，結合當前基本工作單元的網絡接收流量中的標識符，生成業務調用鏈trace數據；

根據指定條件，修改攔截點的出參。

3.根據權利要求1所述的方法，其特征在于，還包括：

在所述攔截器與預設攔截點或攔截點匹配失敗時，攔截與網絡流量相關進程觸發的內核系統調用序列。

4.根據權利要求1所述的方法，其特征在于，還包括：

在所述業務系統使用的語言為非編譯語言時，添加一層dtrace攔截點的轉換。

5.一種可觀察性系統的數據融合實現裝置，應用于部署在業務系統的攔截器，其特征在于，所述攔截器內預先配置有預設攔截點，所述裝置包括：

數據接收模塊，用于接收外部變量，所述外部變量包括網絡流量攔截的采樣方式、網絡流量攔截的采樣比例以及由用戶設定的攔截點；

數據攔截模塊，用于在所述攔截器與預設攔截點或攔截點匹配成功時，采用eBPF攔截所述業務系統的內核空間的系統調用數據和用戶空間的函數調用數據；

數據處理模塊，用于將所述系統調用數據和所述函數調用數據以日志形式輸出，或者采用eBPF將所述系統調用數據和所述函數調用數據轉發至后續服務端；

其中，所述數據處理模塊具體用于：

攔截網絡流量，根據所述網絡流量的五元組信息，構建所述業務系統的流量拓撲關系；

統計與所述網絡流量相關的進程的系統資源占用指標；

修改所述網絡流量中的網絡發送流量和網絡接收流量；

將所述業務系統和操作系統層的進程進行對應的實體轉換；

其中，所述數據處理模塊具體還用于：

判斷所述網絡發送流量中是否存在調用鏈信息，所述調用鏈信息包括業務請求的唯一標識符和當前單元的標識符；

若否，則在所述網絡發送流量中補全所述調用鏈信息；

所述數據處理模塊具體還用于：

在網絡接收流量中，將上一基本工作單元的標識符修改為當前基本工作單元的上游標識符。

6.根據權利要求5所述的裝置，其特征在于，所述數據攔截模塊還用于：在所述攔截器與預設攔截點或攔截點匹配失敗時，攔截與網絡流量相關進程觸發的內核系統調用序列。

7.一種電子設備，包括存儲器和處理器，所述存儲器上存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至4中任一項所述的方法。

8.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至4中任一項所述的方法。