本申请提供一种流量数据处理方法、装置、探针设备及存储介质，涉及网络安全技术领域。方法包括：通过探针设备从网络节点获取网络节点所传输的所有流量数据；基于五元组对所有流量数据进行分类，得到与相应会话对应的流量数据，其中，相同五元组的流量数据属于同一个会话。在本方案中，由探针设备对从网络节点采集的所有流量数据，按照会话进行归类，可以在实现全流量存储的基础上，方便以会话为单位进行威胁溯源，有利于在进行威胁溯源时，无需对所有流量数据进行遍历检索，有利于降低运算量。