[發明專利]監測事件的方法和裝置

在審

• 申請號: 201410510514.1
• 申請日: 2014-09-28
• 公開（公告）號: CN105512006A
• 公開（公告）日: 2016-04-20
• 發明（設計）人: 王哲
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F11/32
• 分類號: G06F11/32
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙) 11391
• 代理人: 康正德;孫曉芳

1.一種監測事件的方法，包括：

利用一個監測器監測多個項目，其中，所述監測器能夠為每個項目設置監 測的過期時間，且每個項目具備獨立的項目標識以及監測報警數值；

對于其中任意一個項目，若所述監測器監測時間到達該項目對應的過期時 間時，判斷該項目的監測結果是否為發生報警事件；

根據判斷結果，按照預設的規則設置根據該項目的項目標識查找到的該項 目的歷史監測報警數值，以得到當前監測報警數值。

2.根據權利要求1所述的方法，其中，根據判斷結果，按照預設的規則 設置根據該項目的項目標識查找到的該項目的歷史監測報警數值，以得到當前 監測報警數值，包括：

若所述判斷結果為所述監測結果為發生報警事件，則根據所述歷史監測報 警數值判斷所述監測器監測時間上一次到達其對應的過期時間時、其監測結果 是否為發生報警事件，若是，則將所述歷史監測報警數值增加1，作為當前監 測報警數值，若否，則設置所述歷史監測報警數值為1，作為當前監測報警數 值。

3.根據權利要求1所述的方法，其中，根據判斷結果，按照預設的規則 設置根據該項目的項目標識查找到的該項目的歷史監測報警數值，以得到當前 監測報警數值，包括：

若所述判斷結果為所述監測結果為未發生報警事件，則將所述歷史監測報 警數值置空或置零，作為當前監測報警數值；或者將所述歷史監測報警數值減 1，作為當前監測報警數值。

4.根據權利要求1至3任一項所述的方法，其中，所述項目標識包括信 息摘要算法MD5標識和安全哈希算法SHA標識中的至少一個。

5.根據權利要求1至4任一項所述的方法，其中，判斷該項目的監測結 果是否為發生報警事件，包括：

判斷該項目是否達到預設報警條件，

其中，若達到所述預設報警條件，則所述監測結果為發生報警事件；以及 若未達到所述預設報警條件，則所述監測結果為未發生報警事件。

6.根據權利要求2所述的方法，其中，根據所述歷史監測報警數值判斷 所述監測器監測時間上一次到達其對應的過期時間時、其監測結果是否為發生 報警事件，包括：

判斷所述歷史監測報警數值是否為正整數，若是，則確定所述監測器監測 時間上一次到達其對應的過期時間時、其監測結果為發生報警事件；若否，則 確定所述監測器監測時間上一次到達其對應的過期時間時、其監測結果為未發 生報警事件；或者

通過比較所述歷史監測報警數值與其相鄰的前一次歷史監測報警數值，判 斷所述歷史監測報警數值是否為減1后的數值，若否，則確定所述監測器監測 時間上一次到達其對應的過期時間時、其監測結果為發生報警事件；若是，則 確定所述監測器監測時間上一次到達其對應的過期時間時、其監測結果為未發 生報警事件。

7.根據權利要求1至6任一項所述的方法，其中，還包括：

在分布式的內存對象緩存系統memcache中，利用其具備的過期時間功能 為每個項目設置監測的過期時間，且采用key-value結構存儲每個項目的項目 標識以及監測報警數值，其中，采用key鍵存儲每個項目的項目標識，采用value 值存儲每個項目的監測報警數值。

8.根據權利要求1至7任一項所述的方法，其中，還包括：

監測每個項目的監測報警數值是否達到預設閾值；以及

若監測到某個項目的監測報警數值達到預設閾值，則輸出表示該項目的監 測報警數值達到預設閾值的提示信息。

9.一種監測事件的裝置，包括：

監測模塊，適于利用一個監測器監測多個項目，其中，所述監測器能夠為 每個項目設置監測的過期時間，且每個項目具備獨立的項目標識以及監測報警 數值；

判斷模塊，適于對于其中任意一個項目，若所述監測器監測時間到達該項 目對應的過期時間時，判斷該項目的監測結果是否為發生報警事件；以及

處理模塊，適于根據判斷結果，按照預設的規則設置根據該項目的項目標 識查找到的該項目的歷史監測報警數值，以得到當前監測報警數值。

10.根據權利要求9所述的裝置，其中，所述處理模塊還適于：

若所述判斷結果為所述監測結果為發生報警事件，則根據所述歷史監測報 警數值判斷所述監測器監測時間上一次到達其對應的過期時間時、其監測結果 是否為發生報警事件，若是，則將所述歷史監測報警數值增加1，作為當前監 測報警數值，若否，則設置所述歷史監測報警數值為1，作為當前監測報警數 值。