[發(fā)明專利]一種本地文件監(jiān)控方法及裝置

在審

• 申請?zhí)枺?/td>: 201611110160.7
• 申請日: 2016-12-06
• 公開（公告）號: CN108153790A
• 公開（公告）日: 2018-06-12
• 發(fā)明（設(shè)計）人: 吳洋;林人俊
• 申請（專利權(quán)）人: 杭州億方云網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種本地文件監(jiān)控方法，其特征在于，包括：

接收外部系統(tǒng)針對目標(biāo)目錄的監(jiān)控請求；

確定所述目標(biāo)目錄所在的目標(biāo)磁盤的卷類型；

如果所述目標(biāo)磁盤的卷類型為新技術(shù)文件系統(tǒng)NTFS類型，則獲得本地系統(tǒng)中所述目標(biāo)磁盤對應(yīng)的監(jiān)控日志；

獲取所述監(jiān)控日志中自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄，將獲取到的變更記錄發(fā)送給所述外部系統(tǒng)；

對所述監(jiān)控日志進(jìn)行監(jiān)控，在監(jiān)控過程中，如果監(jiān)測到存在針對所述目標(biāo)目錄的變更記錄，則將監(jiān)測到的變更記錄發(fā)送給所述外部系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的本地文件監(jiān)控方法，其特征在于，在所述獲取所述監(jiān)控日志中自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄之前，還包括：

讀取所述本地系統(tǒng)中所述監(jiān)控日志的當(dāng)前標(biāo)識號；

確定所述當(dāng)前標(biāo)識號與預(yù)先記錄的標(biāo)識號是否一致；

如果是，則執(zhí)行所述獲取所述監(jiān)控日志中自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄的步驟。

3.根據(jù)權(quán)利要求2所述的本地文件監(jiān)控方法，其特征在于，所述獲取所述監(jiān)控日志中自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄，包括：

確定所述外部系統(tǒng)中記錄的最后一條變更記錄的第一更新序列號；

判斷所述第一更新序列號是否小于所述監(jiān)控日志中最后一條變更記錄的第二更新序列號；

如果是，則根據(jù)所述監(jiān)控日志中所述第一更新序列號和所述第二更新序列號之間的變更記錄，確定自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄。

4.根據(jù)權(quán)利要求3所述的本地文件監(jiān)控方法，其特征在于，所述根據(jù)所述監(jiān)控日志中所述第一更新序列號和所述第二更新序列號之間的變更記錄，確定自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄，包括：

從所述監(jiān)控日志中獲取所述第一更新序列號和所述第二更新序列號之間所有的變更記錄；

針對獲取到的每個變更記錄，根據(jù)預(yù)先建立的索引，確定該變更記錄對應(yīng)的完整路徑；

根據(jù)該變更記錄對應(yīng)的完整路徑，確定該變更記錄是否為所述目標(biāo)目錄的變更記錄。

5.根據(jù)權(quán)利要求4所述的本地文件監(jiān)控方法，其特征在于，通過以下步驟建立所述索引：

在創(chuàng)建所述監(jiān)控日志之后，在對所述監(jiān)控日志進(jìn)行監(jiān)控的過程中，以主文件表MFT方式遍歷所述監(jiān)控日志中每條變更記錄；

根據(jù)遍歷結(jié)果，建立每個文件夾的文件參考編號和文件夾名稱的索引。

6.根據(jù)權(quán)利要求2至5任一項所述的本地文件監(jiān)控方法，其特征在于，在確定所述當(dāng)前標(biāo)識號與預(yù)先記錄的標(biāo)識號不一致時，還包括：

向所述外部系統(tǒng)返回全盤掃描的應(yīng)答消息，以使所述外部系統(tǒng)通過全盤掃描方式獲得所述目標(biāo)目錄的變更記錄。

7.根據(jù)權(quán)利要求1至5任一項所述的本地文件監(jiān)控方法，其特征在于，在確定所述目標(biāo)目錄所在的目標(biāo)磁盤的卷類型非NTFS類型時，還包括：

向所述外部系統(tǒng)返回更換監(jiān)控方式的應(yīng)答消息，以使所述外部系統(tǒng)更換監(jiān)控方式。

8.一種本地文件監(jiān)控裝置，其特征在于，包括：

監(jiān)控請求接收模塊，用于接收外部系統(tǒng)針對目標(biāo)目錄的監(jiān)控請求；

卷類型確定模塊，用于確定所述目標(biāo)目錄所在的目標(biāo)磁盤的卷類型；

監(jiān)控日志獲得模塊，用于在所述目標(biāo)磁盤的卷類型為新技術(shù)文件系統(tǒng)NTFS類型時，獲得本地系統(tǒng)中所述目標(biāo)磁盤對應(yīng)的監(jiān)控日志；

變更記錄獲取模塊，用于獲取所述監(jiān)控日志中自所述外部系統(tǒng)上次關(guān)閉至當(dāng)前時刻期間所述目標(biāo)目錄的變更記錄，將獲取到的變更記錄發(fā)送給所述外部系統(tǒng)；

變更記錄監(jiān)控模塊，用于對所述監(jiān)控日志進(jìn)行監(jiān)控，在監(jiān)控過程中，如果監(jiān)測到存在針對所述目標(biāo)目錄的變更記錄，則將監(jiān)測到的變更記錄發(fā)送給所述外部系統(tǒng)。