启用不同应用的持续流识别器

摘要

提供一种用于网络跟踪的系统和方法。通过使用具有流标识符和时间戳的分组捕获应用，从网络截获的来自一个或多个分组流的一个或多个原始分组可以用唯一标识符和时间戳来标记，后面用于聚合由一个或多个捕获应用已经分析过的分组流。唯一标识符可以涉及特定捕获应用的网络接口并且还可以具有增加的值，其中值的增加可以是单调的。虽然能够生成辅助时间戳，但后面捕获应用可以忽略用于所述第一捕获应用的主时间戳的那些辅助时间戳，以消除由延迟问题引起的复杂性。