[發(fā)明專利]文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810517509.1
• 申請(qǐng)日: 2018-05-25
• 公開(kāi)（公告）號(hào): CN108874621B
• 公開(kāi)（公告）日: 2022-02-11
• 發(fā)明（設(shè)計(jì)）人: 李耀明;李德祥
• 申請(qǐng)（專利權(quán)）人: 北京星選科技有限公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30
• 代理公司: 北京智信四方知識(shí)產(chǎn)權(quán)代理有限公司 11519
• 代理人: 鐘文芳;宋海龍

1.一種文件監(jiān)控方法，其特征在于，包括：

響應(yīng)于操作系統(tǒng)產(chǎn)生的I/O事件，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配；所述待監(jiān)控文件信息表中記錄有待監(jiān)控文件的相關(guān)信息；

匹配成功后，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息；

根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容，其中，根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容，包括：根據(jù)所述待監(jiān)控文件的位置索引以及上次寫事件對(duì)應(yīng)的操作位置從所述待監(jiān)控文件中獲取寫事件對(duì)應(yīng)的寫入內(nèi)容；

根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理；其中

所述待監(jiān)控文件為日志文件。

2.根據(jù)權(quán)利要求1所述的文件監(jiān)控方法，其特征在于，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配，包括：

將所述I/O事件攜帶的文件標(biāo)識(shí)與所述待監(jiān)控文件信息表中待監(jiān)控文件的標(biāo)識(shí)進(jìn)行匹配。

3.根據(jù)權(quán)利要求1-2任一項(xiàng)所述的文件監(jiān)控方法，其特征在于，所述I/O事件為寫事件。

4.根據(jù)權(quán)利要求3所述的文件監(jiān)控方法，其特征在于，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息，包括：

從所述待監(jiān)控文件信息表中獲得與寫事件相匹配的所述待監(jiān)控文件的位置索引，以及所述待監(jiān)控文件的上次寫事件對(duì)應(yīng)的操作位置。

5.根據(jù)權(quán)利要求4所述的文件監(jiān)控方法，其特征在于，

根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理，包括：

對(duì)所述寫入內(nèi)容進(jìn)行監(jiān)控處理。

6.根據(jù)權(quán)利要求5所述的文件監(jiān)控方法，其特征在于，對(duì)所述寫入內(nèi)容進(jìn)行監(jiān)控處理，包括：

將所述寫入內(nèi)容與預(yù)設(shè)信息進(jìn)行正則匹配；

匹配成功后，產(chǎn)生監(jiān)控通知。

7.根據(jù)權(quán)利要求1-2、4-6任一項(xiàng)所述的文件監(jiān)控方法，其特征在于，所述相關(guān)信息包括所述待監(jiān)控文件的標(biāo)識(shí)、待監(jiān)控文件的I/O事件狀態(tài)記錄和上次I/O事件的操作位置。

8.根據(jù)權(quán)利要求7所述的文件監(jiān)控方法，其特征在于，匹配成功后，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息之后，還包括：

更新所述待監(jiān)控文件信息表中待監(jiān)控文件的I/O事件狀態(tài)記錄以及上次I/O事件的操作位置。

9.一種文件監(jiān)控裝置，其特征在于，包括：

匹配模塊，被配置為響應(yīng)于操作系統(tǒng)產(chǎn)生的I/O事件，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配；所述待監(jiān)控文件信息表中記錄有待監(jiān)控文件的相關(guān)信息；

第一獲取模塊，被配置為匹配成功后，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息；

第二獲取模塊，被配置為根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容，

其中，所述第二獲取模塊包括：

第二獲取子模塊，被配置為根據(jù)所述待監(jiān)控文件的位置索引以及上次寫事件對(duì)應(yīng)的操作位置從所述待監(jiān)控文件中獲取寫事件對(duì)應(yīng)的寫入內(nèi)容；

監(jiān)控模塊，被配置為根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理；其中

所述待監(jiān)控文件為日志文件。

10.根據(jù)權(quán)利要求9所述的文件監(jiān)控裝置，其特征在于，所述匹配模塊，包括：

匹配子模塊，被配置為將所述I/O事件攜帶的文件標(biāo)識(shí)與所述待監(jiān)控文件信息表中待監(jiān)控文件的標(biāo)識(shí)進(jìn)行匹配。

11.根據(jù)權(quán)利要求9-10任一項(xiàng)所述的文件監(jiān)控裝置，其特征在于，所述I/O事件為寫事件。