[發(fā)明專利]一種文件描述符泄露檢測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810314861.5
• 申請(qǐng)日: 2018-04-10
• 公開（公告）號(hào): CN108628740A
• 公開（公告）日: 2018-10-09
• 發(fā)明（設(shè)計(jì)）人: 謝春平;符志清
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種文件描述符泄露檢測(cè)方法，其特征在于，包括：

獲取監(jiān)控集合中待檢測(cè)的目標(biāo)進(jìn)程的目標(biāo)進(jìn)程標(biāo)識(shí)；所述監(jiān)控集合中記錄了需要進(jìn)行文件描述符泄露檢測(cè)的進(jìn)程的進(jìn)程標(biāo)識(shí)；

統(tǒng)計(jì)所述目標(biāo)進(jìn)程在當(dāng)前周期內(nèi)的文件描述符個(gè)數(shù)；

依據(jù)當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)，確定所述目標(biāo)進(jìn)程是否發(fā)生文件描述符泄露；

如果是，輸出告警日志至相應(yīng)的客戶端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依據(jù)當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)，確定所述目標(biāo)進(jìn)程是否發(fā)生文件描述符泄露，包括：

確定當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)是否超過第一預(yù)設(shè)閾值。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依據(jù)當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)，確定所述目標(biāo)進(jìn)程是否發(fā)生文件描述符泄露，包括：

確定所述目標(biāo)進(jìn)程在N個(gè)周期內(nèi)分別統(tǒng)計(jì)的文件描述符個(gè)數(shù)是否遞增；

其中，所述N個(gè)周期包括當(dāng)前周期，以及前N-1個(gè)周期；其中，N為大于0的整數(shù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述確定所述目標(biāo)進(jìn)程在N個(gè)周期內(nèi)分別統(tǒng)計(jì)的文件描述符個(gè)數(shù)是否遞增，包括：

基于預(yù)設(shè)算法，對(duì)所述目標(biāo)進(jìn)程在N個(gè)周期分別統(tǒng)計(jì)的文件描述符個(gè)數(shù)進(jìn)行擬合生成目標(biāo)曲線，并確定目標(biāo)曲線的斜率在各個(gè)周期是否大于0；或者，

確定所述N個(gè)周期中的預(yù)設(shè)事件發(fā)生次數(shù)是否大于第二預(yù)設(shè)閾值；

其中，所述預(yù)設(shè)事件是：所述目標(biāo)進(jìn)程在任兩個(gè)連續(xù)周期中后一周期統(tǒng)計(jì)的文件描述符個(gè)數(shù)大于前一周期統(tǒng)計(jì)的文件描述符個(gè)數(shù)；其中所述任兩個(gè)連續(xù)的周期屬于所述N個(gè)周期。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)檢測(cè)到所述監(jiān)控集合中的任一進(jìn)程停止運(yùn)行時(shí)，將該停止運(yùn)行的進(jìn)程從該監(jiān)控集合中刪除，并刪除已記錄的與該停止運(yùn)行的進(jìn)程對(duì)應(yīng)的文件描述符個(gè)數(shù)；

當(dāng)檢測(cè)到有新建進(jìn)程時(shí)，在確定該新建進(jìn)程為用戶態(tài)進(jìn)程后，將該新建進(jìn)程添加至所述監(jiān)控集合。

6.一種文件描述符泄露檢測(cè)裝置，其特征在于，包括：

獲取單元，用于獲取監(jiān)控集合中待檢測(cè)的目標(biāo)進(jìn)程的目標(biāo)進(jìn)程標(biāo)識(shí)；所述監(jiān)控集合中記錄了需要進(jìn)行文件描述符泄露檢測(cè)的進(jìn)程的進(jìn)程標(biāo)識(shí)；

統(tǒng)計(jì)單元，用于統(tǒng)計(jì)所述目標(biāo)進(jìn)程在當(dāng)前周期內(nèi)的文件描述符個(gè)數(shù)；

確定單元，用于依據(jù)當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)，確定所述目標(biāo)進(jìn)程是否發(fā)生文件描述符泄露；

輸出單元，用于如果是，輸出告警日志至相應(yīng)的客戶端。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述確定單元，具體用于確定當(dāng)前周期統(tǒng)計(jì)的所述文件描述符個(gè)數(shù)是否超過第一預(yù)設(shè)閾值。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述確定單元，還具體用于確定所述目標(biāo)進(jìn)程在N個(gè)周期內(nèi)分別統(tǒng)計(jì)的文件描述符個(gè)數(shù)是否遞增；

其中，所述N個(gè)周期包括當(dāng)前周期，以及前N-1個(gè)周期；其中，N為大于0的整數(shù)。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述確定單元，進(jìn)一步用于基于預(yù)設(shè)算法，對(duì)所述目標(biāo)進(jìn)程在N個(gè)周期分別統(tǒng)計(jì)的文件描述符個(gè)數(shù)進(jìn)行擬合生成目標(biāo)曲線，并確定目標(biāo)曲線的斜率在各個(gè)周期是否大于0；或者，

確定所述N個(gè)周期中的預(yù)設(shè)事件發(fā)生次數(shù)是否大于第二預(yù)設(shè)閾值；

其中，所述預(yù)設(shè)事件是：所述目標(biāo)進(jìn)程在任兩個(gè)連續(xù)周期中后一周期統(tǒng)計(jì)的文件描述符個(gè)數(shù)大于前一周期統(tǒng)計(jì)的文件描述符個(gè)數(shù)；其中所述任兩個(gè)連續(xù)的周期屬于所述N個(gè)周期。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

刪除單元，用于當(dāng)檢測(cè)到所述監(jiān)控集合中的任一進(jìn)程停止運(yùn)行時(shí)，將該停止運(yùn)行的進(jìn)程從該監(jiān)控集合中刪除，并刪除已記錄的與該停止運(yùn)行的進(jìn)程對(duì)應(yīng)的文件描述符個(gè)數(shù)；

新建單元，用于當(dāng)檢測(cè)到有新建進(jìn)程時(shí)，在確定該新建進(jìn)程為用戶態(tài)進(jìn)程后，將該新建進(jìn)程添加至所述監(jiān)控集合。