Android流量统计分析_networkstatsservice

Android流量统计分析

本文只做为个人分析留档。

使用

NetworkStatsManager statsManager = (NetworkStatsManager) getSystemService(Context.NETWORK_STATS_SERVICE);
tatsManager.querySummary(ConnectivityManager.TYPE_MOBILE, "", startTime, endTime);
statsManager.querySummaryForDevice(ConnectivityManager.TYPE_WIFI, null, startTime, endTime);
1
2
3

权限分析

为什么需要权限？

NetworkStatsAccess.java
@NetworkStatsAccess.Level int checkAccessLevel
1
2

这类生成查询的等级，按顺序来。
1.如果是系统签名，后面直接放行，可以查询全部。NetworkStatsAccess.Level.DEVICE;
2.如果是isDeviceOwner ，system uid同上。NetworkStatsAccess.Level.DEVICE;
3.如果拥有上述权限，level是：NetworkStatsAccess.Level.DEVICESUMMARY;
4.如果是isProfileOwner，level是：NetworkStatsAccess.Level.USER;
5.啥都没有就是默认：NetworkStatsAccess.Level.DEFAULT;

查询之前检测level

public static boolean isAccessibleToUser(int uid, int callerUid,
            @NetworkStatsAccess.Level int accessLevel) {
        switch (accessLevel) {
            case NetworkStatsAccess.Level.DEVICE:
                // Device-level access - can access usage for any uid.
                return true;
            case NetworkStatsAccess.Level.DEVICESUMMARY:
                // Can access usage for any app running in the same user, along
                // with some special uids (system, removed, or tethering) and
                // anonymized uids
                return uid == android.os.Process.SYSTEM_UID || uid == UID_REMOVED
                        || uid == UID_TETHERING || uid == UID_ALL
                        || UserHandle.getUserId(uid) == UserHandle.getUserId(callerUid);
            case NetworkStatsAccess.Level.USER:
                // User-level access - can access usage for any app running in the same user, along
                // with some special uids (system, removed, or tethering).
                return uid == android.os.Process.SYSTEM_UID || uid == UID_REMOVED
                        || uid == UID_TETHERING
                        || UserHandle.getUserId(uid) == UserHandle.getUserId(callerUid);
            case NetworkStatsAccess.Level.DEFAULT:
            default:
                // Default access level - can only access one's own usage.
                return uid == callerUid;
        }
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

NetworkStatsAccess.Level.USER 和NetworkStatsAccess.Level.DEVICESUMMARY基本类似，就是多了一个uid == UID_ALL。
NetworkStatsAccess.Level.DEVICESUMMARY这里面根据系统不一样有点区别。如果系统不支持多用户，那么就能查询全部，跟NetworkStatsAccess.Level.DEVICE一样，否则看注释。

NetworkStatsService

这个类是核心类，所有的查询都是从这里开始。

1.构造
NetworkStatsService service = new NetworkStatsService(context, networkManager, alarmManager,
wakeLock, getDefaultClock(), TelephonyManager.getDefault(),
new DefaultNetworkStatsSettings(context), new NetworkStatsObservers(),
getDefaultSystemDir(), getDefaultBaseDir());

构造里面传入的路径是/data/system/netstats.记住这个路径。

2.systemReady
这个方法有几个重要的方法：

 mDevRecorder = buildRecorder(PREFIX_DEV, mSettings.getDevConfig(), false);
            mXtRecorder = buildRecorder(PREFIX_XT, mSettings.getXtConfig(), false);
            mUidRecorder = buildRecorder(PREFIX_UID, mSettings.getUidConfig(), false);
            mUidTagRecorder = buildRecorder(PREFIX_UID_TAG, mSettings.getUidTagConfig(), true);
//对应上面路径下面的四个文件
bootstrapStatsLocked()//这个里面多了一个路径。
1
2
3
4
5
6

初次检查，上述路径没有数据，那么统计数据哪里来的？
bootstrapStatsLocked()搞定了。
这个部分回到Android之前的统计了。

public NetworkStatsFactory(File procRoot, boolean useBpfStats) {
        mStatsXtIfaceAll = new File(procRoot, "net/xt_qtaguid/iface_stat_all");
        mStatsXtIfaceFmt = new File(procRoot, "net/xt_qtaguid/iface_stat_fmt");
        mStatsXtUid = new File(procRoot, "net/xt_qtaguid/stats");
        mUseBpfStats = useBpfStats;
    }
1
2
3
4
5
6

以上所有的文件解析出来，就是Android所有记录的流量使用情况。
其中/data/system/netstats 里面保存了uid ，pkg，subscriberId。似乎卸载的app的包名也记录了，这部分没有仔细去看。大概是因为文件是生成的时候app还没卸载。但是因为有部分流量是使用之前的流量统计逻辑，这部分不会记录包名，如果生成文件是已经卸载似乎就不会记录。

查询匹配

查询之前，生成：

 private static NetworkTemplate createTemplate(int networkType, String subscriberId) {
        final NetworkTemplate template;
        switch (networkType) {
            case ConnectivityManager.TYPE_MOBILE:
                template = subscriberId == null
                        ? NetworkTemplate.buildTemplateMobileWildcard()
                        : NetworkTemplate.buildTemplateMobileAll(subscriberId);
                break;
            case ConnectivityManager.TYPE_WIFI:
                template = NetworkTemplate.buildTemplateWifiWildcard();
                break;
            default:
                throw new IllegalArgumentException("Cannot create template for network type "
                        + networkType + ", subscriberId '"
                        + NetworkIdentity.scrubSubscriberId(subscriberId) + "'.");
        }
        return template;
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

生成的template与上述NetworkStatsService读取的数据做匹配。
具体规则区间，可以去看NetworkStatsCollection。

说明一个，移动网络查询之前subscriberId，在Android9还是10以后，传入null，就是查询时间段类的所有卡信息，即使卡不存在。即生成的template是NetworkTemplate(MATCH_MOBILE_WILDCARD, null, null);

然后正常查询，系统会去掉uid_tag文件的信息。这个部分暂时没细看是做什么的。后续有时间补充。