一种DNS日志压缩方法和装置

摘要

本发明公开了一种DNS日志压缩方法和装置，方法包括：步骤1)获取域名系统DNS原始日志；步骤2)根据DNS中的源IP地址、请求端口匹配Radius日志中该IP地址的认证信息；步骤3)判断所述DNS的域名是否属于260万域名；步骤4)当属于以上260万域名中的DNS时，则对所述DNS原始日志进行分析，并匹配用户账户、计算PV、访问时间点均值、访问时间点方差，最终多条记录的被合并成一条记录，同时删去原始日志。本发明采取了上述方案以后，实现DNS原始数据超过100个数量级的减少，在大幅降低DNS数据量的同时保证了数据的价值，具有很好的技术效果。

主权项

一种DNS日志压缩方法，其特征在于，包括：步骤1)获取域名系统DNS原始日志，该原始日志中包括：源IP地址、源端口、目的IP地址、目的端口、ID、域名、请求类型、解析结果、解析时间、状态码、请求或者响应信息；步骤2)根据DNS中的源IP地址、请求端口匹配Radius日志中该IP地址的认证信息，Radius日志格式包括：用户账户、上线时间、下线时间、外网IP、内网IP、外网起始端口和外网结束端口，其中，只有DNS的请求端口在Radius的起始结束端口范围内，该DNS信息才有效；步骤3)判断所述DNS的域名是否属于260万域名；步骤4)当属于以上260万域名中的DNS时，则对所述DNS原始日志进行分析，并匹配用户账户、计算PV、访问时间点均值、访问时间点方差，最终多条记录的被合并成一条记录，同时删去原始日志。