[發明專利]進程監控方法及終端設備

有效

• 申請號: 201811341279.4
• 申請日: 2018-11-12
• 公開（公告）號: CN109634802B
• 公開（公告）日: 2023-04-14
• 發明（設計）人: 岳鵬昱
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 高星

1.一種進程監控方法，其特征在于，包括：

確定待監控的監控對象，并獲取所述監控對象的實時運行狀態；

獲取每個待監控的監控對象的配置信息、每個所述監控對象中預設的進程的進程標識以及每個所述進程之間的調用關系；當監控對象是計算機設備時，配置信息包括處理器、安裝內存容量、系統類型、硬盤存儲量；

根據所述配置信息、所述進程標識以及所述調用關系建立每個所述監控對象的進程運行狀態庫；

根據所述實時運行狀態的行為短序列組成運行軌跡序列，并根據所述運行軌跡序列與預設的進程運行狀態庫中的正常行為狀態對應的正常行為序列，計算運行偏離值，包括：確定所述實時運行狀態對應的行為短序列，并根據所述行為短序列確定預設時間內的運行軌跡序列；根據所述行為短序列，在所述進程運行狀態庫中查找與所述運行軌跡序列對應的正常行為狀態，并根據所述正常行為狀態生成正常行為序列；根據如下公式計算運行軌跡序列基于正常行為序列的運行偏離值：

其中，a、b分別用于表示所述運行軌跡序列和所述正常行為序列；i用于表示所述運行軌跡序列a中的行為短序列序號，j用于表示所述正常行為序列b中的正常行為狀態序號，γ、η分別用于表示距離調整系數；l_(ai≠bj)是當a_i≠b_j時值為1，否則值為0的示性函數；

若所述運行偏離值大于或者等于預設的異常閾值，則判定所述監控對象發生異常。

2.如權利要求1所述的進程監控方法，其特征在于，根據所述運行偏離值與預設的異常閾值判定所述監控對象是否發生異常之后，還包括：

若所述監控對象發生異常，則根據所述監控對象的進程信息進行異常跟蹤，并獲取異常信息；

根據所述異常信息確定所述監控對象發生異常的異常等級；

根據所述異常等級，發送所述監控對象的進程信息至管控終端和\或進行異常警報。

3.一種終端設備，其特征在于，包括存儲器以及處理器，所述存儲器中存儲有可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時，實現如下步驟：

確定待監控的監控對象，并獲取所述監控對象的實時運行狀態；

獲取每個待監控的監控對象的配置信息、每個所述監控對象中預設的進程的進程標識以及每個所述進程之間的調用關系；當監控對象是計算機設備時，配置信息包括處理器、安裝內存容量、系統類型、硬盤存儲量；

根據所述配置信息、所述進程標識以及所述調用關系建立每個所述監控對象的進程運行狀態庫；

根據所述實時運行狀態的行為短序列組成運行軌跡序列，并根據所述運行軌跡序列與預設的進程運行狀態庫中的正常行為狀態對應的正常行為序列，計算運行偏離值，包括：確定所述實時運行狀態對應的行為短序列，并根據所述行為短序列確定預設時間內的運行軌跡序列；根據所述行為短序列，在所述進程運行狀態庫中查找與所述運行軌跡序列對應的正常行為狀態，并根據所述正常行為狀態生成正常行為序列；根據如下公式計算運行軌跡序列基于正常行為序列的運行偏離值：

其中，a、b分別用于表示所述運行軌跡序列和所述正常行為序列；i用于表示所述運行軌跡序列a中的行為短序列序號，j用于表示所述正常行為序列b中的正常行為狀態序號，γ、η分別用于表示距離調整系數；l_(ai≠bj)是當a_i≠b_j時值為1，否則值為0的示性函數；

若所述運行偏離值大于或者等于預設的異常閾值，則判定所述監控對象發生異常。