[發明專利]異常處理方法、計算設備及存儲介質

在審

• 申請號: 202111329383.3
• 申請日: 2021-11-10
• 公開（公告）號: CN113986685A
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 王靜
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34;G06F9/448;G06F9/455
• 代理公司: 北京中知君達知識產權代理有限公司 11769
• 代理人: 黃啟法

1.一種異常處理方法，其特征在于，包括：

操作系統的內核接收用于運行容器中預置應用程序的運行命令；

所述內核響應于所述運行命令，通過運行預置日志記錄模塊生成對應于所述運行命令的內核運行記錄日志，并且通過運行預置程序執行模塊執行所述預置應用程序。

2.根據權利要求1所述的方法，其特征在于，所述通過運行預置日志記錄模塊生成對應于所述運行命令的內核運行記錄日志包括：

通過調用包含有預置日志記錄模塊的預置動態鏈接庫生成對應于所述運行命令的動態鏈接庫使用記錄日志。

3.根據權利要求1所述的方法，其特征在于，所述內核響應于所述運行命令，通過運行預置日志記錄模塊生成對應于所述運行命令的內核運行記錄日志，并且通過運行預置程序執行模塊對所述運行命令進行處理包括：

所述內核響應于所述運行命令，依次調用包含有預置日志記錄模塊的預置動態鏈接庫和預置進程替換函數，以通過所述日志記錄模塊生成對應于所述運行命令的動態鏈接庫使用記錄日志，通過調用所述預置進程替換函數執行所述應用程序；

其中，所述預置進程替換函數包裝于所述預置動態鏈接庫內中。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述通過運行預置日志記錄模塊生成對應于所述運行命令的內核運行記錄日志之后包括：

向可視化平臺模塊發送所述內核運行記錄日志，以進行所述內核運行記錄日志的可視化展示。

5.根據權利要求1所述的方法，其特征在于，還包括：

所述預置應用程序運行過程中需配置內核參數時，所述內核將所述內核參數配置為指定值，且使本次配置僅對所述容器有效；

所述內核基于所述指定值執行所述預置應用程序。

6.根據權利要求5所述的方法，其特征在于，所述將所述內核參數配置為指定值，且使本次配置僅對所述容器有效，包括：

通過控制組control groups機制將所述內核參數配置為指定值，且將所述指定值的作用域限制為對所述容器有效。

7.根據權利要求6所述的方法，其特征在于，所述通過控制組controlgroups機制將所述內核參數配置為指定值，且將所述指定值的作用域限制為對所述容器有效包括：

調用附加到所述控制組的鉤子程序BPF_PROG_TYPE_CGROUP_SYSCTL，以及調用bpf_sysctl_get_name()函數和bpf_sysctl_set_new_value()函數將所述內核參數配置為指定值。

8.一種異常處理方法，其特征在于，包括：

容器中的預置應用程序運行過程中需配置內核參數時，操作系統的內核將所述內核參數配置為指定值，且使本次配置僅對所述容器有效；

所述內核基于所述指定值執行所述預置應用程序。

9.根據權利要求8所述的方法，其特征在于，所述將所述內核參數配置為指定值，且使本次配置僅對所述容器有效，包括：

通過控制組control groups機制將所述內核參數配置為指定值，且將所述指定值的作用域限制為對所述容器有效。

10.根據權利要求9所述的方法，其特征在于，所述通過控制組controlgroups機制將所述內核參數配置為指定值，且將所述指定值的作用域限制為對所述容器有效包括：

調用附加到所述控制組的鉤子程序BPF_PROG_TYPE_CGROUP_SYSCTL，以及調用bpf_sysctl_get_name()函數和bpf_sysctl_set_new_value()函數將所述內核參數配置為指定值。

11.一種計算設備，其特征在于，包括：

處理器；以及

存儲器，其上存儲有可執行代碼，當所述可執行代碼被所述處理器執行時，使所述處理器執行如權利要求1至10中任一項所述的方法。

12.一種計算機可讀存儲介質，其上存儲有可執行代碼，當所述可執行代碼被電子設備的處理器執行時，使所述處理器執行如權利要求1至10中任一項所述的方法。