一种基于Elasticsearch技术网络异常流量分析方法、装置和电子设备

摘要

本公开提供了一种基于Elasticsearch技术的网络异常流量分析方法，可用于金融领域或其他领域，该方法包括：获取网络流量数据，网络流量数据包括正常流量数据和/或异常流量数据，将网络流量数据存储至Elasticsearch搜索引擎中，利用Elasticsearch搜索引擎从网络流量数据中获取异常流量数据，利用Elasticsearch搜索引擎分析异常流量数据，得到异常流量数据的分析结果。本公开可以提升网络流量数据的解析存储能力，解决网络流量数据解析存储效率慢而导致的报文丢失问题，同时可以解决网管服务器内存资源耗尽问题，还可以快速定位导致端口流量超阈值的应用，以及应用的流量统计信息，提升网络故障应急效率和水平，解决了结构型数据库查询分析效率低下，用户体验效果差的问题。