报文采样方法及装置

摘要

本发明公开了一种报文采样方法及装置，该方法包括：将接收到的报文匹配预先设置的规则列表；若确定所述报文匹配上所述规则列表中的至少一个规则，则根据所述报文的第一五元组信息确定寄存器索引；根据所述第一五元组信息与所述寄存器索引对应的存储单元中存储的第二五元组信息确定是否依据所述至少一个规则采集所述报文。该方案通过采样设备中的可编程逻辑器件，基于根据报文的第一五元组与确定出的寄存器索引对应的存储单元中存储的第二五元组信息确定是否依据至少一个规则采集报文，由于使用可编程逻辑器件，从而可以大大提高报文采样性能，同时，无需CPU参与，大大减少CPU资源、降低采集成本。