[發明專利]一種文件監控方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011124435.9
• 申請日: 2020-10-20
• 公開（公告）號: CN112269762A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 黃超華
• 申請（專利權）人: 珠海市魅族科技有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16;G06F11/30
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 郭鑫

1.一種文件監控方法，其特征在于，預先配置第一服務，并預先在文件系統中注冊通知事件，所述方法包括：

基于所述第一服務監控所述文件系統的多個行為接口；

在所述第一服務監控到行為后，基于所述第一服務解析所述行為對應的用戶標識、進程標識和路徑信息；

基于所述第一服務生成所述通知事件的內容信息，所述內容信息包括：所述行為的信息、所述用戶標識、所述進程標識和所述路徑信息；

基于所述第一服務上報攜帶所述內容信息的通知事件。

2.根據權利要求1所述的方法，其特征在于，所述多個行為接口包括以下一個或多個：

文件創建接口、文件刪除接口、文件新建接口、目錄創建接口、目錄刪除接口、重命名接口。

3.根據權利要求1所述的方法，其特征在于，所述第一服務通過配置所述文件系統提供的監控服務得到，或，通過配置自定義服務得到。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：預先配置第二服務；

相應地，所述第二服務通過事件監聽接口獲取所述通知事件；

基于所述第二服務解析所述通知事件攜帶的所述內容信息；

基于所述第二服務確定所述用戶標識和所述進程標識共同對應的應用信息；

基于所述第二服務將所述應用信息和所述內容信息相關聯，并進行存儲。

5.根據權利要求4所述的方法，其特征在于，所述第二服務通過配置操作系統提供的系統服務得到，或，通過配置自定義服務得到。

6.根據權利要求4所述的方法，其特征在于，所述方法還包括：預先配置第三服務；

基于所述第三服務響應應用卸載指令，確定所述應用卸載指令對應的目標應用信息；

基于所述第三服務從存儲的關聯信息中查找所述目標應用信息關聯的目標內容信息；

基于所述第三服務刪除與所述目標內容信息相匹配的文件和/或目錄。

7.根據權利要求6所述的方法，其特征在于，所述與所述目標內容信息相匹配的文件和/或目錄包括以下一個或多個：

創建行為對應的文件和/或目錄、刪除行為對應的文件和/或目錄、新建行為對應的文件、重命名行為對應的文件和/或目錄。

8.一種文件監控裝置，其特征在于，預先在文件系統中注冊通知事件，所述裝置包括第一服務模塊；所述第一服務模塊預先配置第一服務；

所述第一服務模塊，用于：

基于所述第一服務監控所述文件系統的多個行為接口；

在所述第一服務監控到行為后，基于所述第一服務解析所述行為對應的用戶標識、進程標識和路徑信息；

基于所述第一服務生成所述通知事件的內容信息，所述內容信息包括：所述行為的信息、所述用戶標識、所述進程標識和所述路徑信息；

基于所述第一服務上報攜帶所述內容信息的通知事件。

9.一種電子設備，其特征在于，包括：處理器和存儲器；

所述處理器通過調用所述存儲器存儲的程序或指令，用于執行如權利要求1至7任一項所述方法的步驟。

10.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲程序或指令，所述程序或指令使計算機執行如權利要求1至7任一項所述方法的步驟。