CN102820983A - 系统异常信息采集方法及管理器 - Google Patents

Abstract

本发明涉及一种系统异常信息采集的方法及管理器，该方法包括：对系统信息进行监听；采集所述系统信息中的系统异常信息；将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。本发明获取系统异常信息，通过对异常步骤、异常分析的结果进行导出，提高了信息采集的正确性和有效性。

Description

系统异常信息采集方法及管理器

技术领域

本发明涉及计算机技术领域，具体是系统异常信息采集的方法及采集管理器。

背景技术

计算机架构的网络系统，如：企业里面的计算机网络系统由于其复杂性、性能问题、产品问题、需求问题造成用户操作异常。如：现有技术在日志记录时，对于企业的计算机网络系统操作日志可长达数个GB(字节单位，为1024的三次方)，难以查找；另外，现有技术中，日志记录只提供异常的结果，并不提供异常发生的场景。因此，在对这些异常进行处理时，需要消耗大量的人力资源、建立通畅的网络安全环境连接，进行异常场景还原。这个过程是复杂的、难以控制的、耗时的、难以再现的，由于人工干预经常会造成新的异常问题产生。

发明内容

本发明的主要目的是提供一种系统异常信息采集的方法及采集管理器，能够在发生异常后可对异常步骤和异常分析结果进行及时的导出。

本发明解决其技术问题所采用的技术方案是：

一种系统异常信息采集的方法，其包括：

对系统信息进行监听；

采集所述系统信息中的系统异常信息；

将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。

优选地，所述对系统信息进行监听，具体包括：采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；

所述采集所述系统信息中的系统异常信息，具体包括：从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。

优选地，采集所述图像信息的过程具体包括：

获取当前用户采集的图像资料和事件关键字；

分析所述图像资料和事件关键字并转换形成动态图像。

优选地，采集所述客户端日志的过程具体包括：

根据异常发生时间与收集粒度截取客户端的日志；

对所述日志进行配置形成采集日志文件。

优选地，采集所述服务端日志的过程具体包括：

根据异常发生时间与收集粒度截取服务端的日志；

对服务端的日志进行配置所述形成采集日志文件；

根据所述日志文件的服务器路径下载所述日志文件；

对所述日志文件进行配置管理分析和存储；

采集所述数据信息的过程具体包括：

获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字；

对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

本发明还提供一种采集管理器，其包括：

信息监听模块，用于对系统信息进行监听；

信息采集模块，用于采集所述系统信息中的系统异常信息；

信息存储模块，用于将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。

优选地，所述信息监听模块，具体用于采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；

所述信息采集模块，具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。

优选地，所述信息采集模块，具体用于获取当前用户采集的图像资料和事件关键字，分析所述图像资料和事件关键字并转换形成动态图像。

优选地，所述信息采集模块，具体用于根据异常发生时间与收集粒度截取客户端的日志，对所述日志进行配置形成采集日志文件。

优选地，所述信息采集模块，具体用于根据异常发生时间与收集粒度截取服务端的日志，对服务端的日志进行配置所述形成采集日志文件，根据所述日志文件的服务器路径下载所述日志文件，或者，

具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字，对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

实施本发明的技术方案，具有以下有益效果：本发明获取系统异常信息，通过对异常步骤、异常分析的结果进行导出，提高了信息采集的正确性和有效性。

附图说明

图1为本发明实施例提供的方法流程图；

图2为本发明实施例提供的对图像采集的流程图；

图3为本发明实施例提供的对客户端日志采集的流程图；

图4为本发明实施例提供的对服务端日志采集的流程图；

图5为本发明实施例提供的对数据采集的流程图；

图6为本发明实施例提供的采集管理器的结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例提供一种系统异常信息采集的方法，该方法是通过采集管理器实现的，该采集管理器可以运行在客户端和服务端，该客户端可以为计算机，服务端为计算机或者服务器，该采集管理器包括：

日志收集器：用于收集指定路径、时间范围日志；

图像采集器：用于根据用户触发事件，收集显示器展示图像资料和事件关键字；

图像转换器：用于根据收集显示器展示图像资料和事件关键字，生成动态图像，形成用户操作信息；

文件包管理器：用于对用户操作、操作数据、软件场景、硬件场景、日志信息进行压缩打包；

配置管理器：用于分析客户端/服务端配置管理文件与存储配置管理文件；

配置管理文件：用于存储用户配置数据文件；

监听器：用于监听用户触发事件、异常事件；

下载器：用于管理服务采集信息下载；

数据采集器：用于采集软件场景(如：软件版本信息、补丁信息)、硬件场景(如：CPU、内存、硬盘、网络端口等信息)、操作数据(如：数据关键字或数据主键)；

配置适配器：用于提供通用的配置管理分析、存储功能；

采集驱动器：驱动采集过程，控制日志文件截取、服务端文件下载请求；

异常管理器：定义异常分类；

事件管理器：定义事件分类。

如图1所示，本发明系统异常信息采集的方法实施例包括步骤：

S110、对系统信息进行监听；

该步骤S110中，监听的对象具体包括：采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；是用来监听系统异常信息，对于系统异常信息的监听包括：

采集驱动器通过异常管理器获取需监听的异常信息的类型；以及采集驱动器通知客户端的监听器启动，并根据异常类型监听客户端异常事件，对于事件监听包括：采集驱动器通过事件管理器获取需监听事件的类型；采集驱动器通知客户端监听器启动，并根据事件类型监听用户操作事件；捕获用户操作事件后，通过图像采集器获取显示器展示图像资料和事件关键字。

S120、采集所述系统信息中的系统异常信息；

具体的，在该步骤S120中，采集驱动器根据配置管理器中的配置信息采集系统异常信息，该配置信息包括：系统异常信息的存储路径、本地日志路径、图像采集粒度等，其中，该系统异常信息的存储路径用来存储该系统异常信息，该本地日志路径是用来存储客户端日志或者服务端日志，从该本地日志路径中采集该客户端日志或者服务端日志。在该步骤S120中，更为具体的，从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。其中，该硬件信息包括CPU、内存、硬盘的型号及使用状况等。

S130、将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。

具体的，将采集到的系统异常信息通过文件包管理器进行处理后存储到预先配置的系统异常信息的存储路径。具体的，采集驱动器完成采集后启动文件包管理器，该文件包管理器压缩采集数据并打包，根据配置管理器反馈用户配置存储路径存储该系统异常信息和事件的日志，完成系统异常信息采集。

另外，在其他的实施例中，还通过异常管理器对系统异常信息进行定义和分类。

在其他实施例中，也可以根据需要设置其他采集的项目。可以通过对上述各个项目进行采集，以获取各个项目中的系统异常信息。

上述实施例提供的方法获取系统异常信息，对异常步骤、异常分析的结果进行导出，提高了信息采集的正确性和有效性。

其中：在本实施例中，具体的，如图2所示，采集图像信息的过程具体包括：

S1201、获取当前用户采集的图像资料和事件关键字；

S1202、分析所述图像资料和事件关键字并转换形成动态图像。

具体的，采集驱动器通知图像采集器，图像采集器根据通知获取当前用户采集显示器展示图像资料和事件关键字，然后，分析显示器展示图像资料和事件关键字并通过图像转换器转换形成动态图像，本步骤中，还可以通过事件管理器对事件进行定义和分类。

在本实施例中，具体的，如图3所示，采集客户端日志的过程具体包括：

S1211、根据异常发生时间与收集粒度截取客户端的日志；

S1212、对所述日志进行配置形成采集日志文件。

具体的，采集驱动器通知并启动日志收集器，日志收集器根据异常发生时间与收集粒度截取客户端的日志，然后日志收集器通过配置管理器形成采集日志文件。其中，所述粒度是面向所需要收集的全部信息，如：图像、日志、硬件、数据等信息，所述粒度为：以上全部信息是根据粒度循环采集的，可以理解为一个粒度周期，那么在异常发生时，则反推收集信息。具体的，因为采集过程一定是一个动态，需要知道发生异常时，之前的操作是什么(如：图像资料)，所以要实时采集，那么图像采集必然会有性能问题，粒度主要围绕图像采集产生，使得采集为一种周期实时性，发生异常后可以发推获取图像操作资料，而日志是记录在服务端的文本或存储文件，不存在反推问题。

在本实施例中，具体的，如图4所示，采集服务端日志的过程具体包括：

S1221、根据异常发生时间与收集粒度截取服务端的日志；

S1222、对服务端的日志进行配置所述形成采集日志文件；

S1223、根据所述日志文件的服务器路径下载所述日志文件；

S1224、对该日志文件进行配置管理分析和存储。

具体的，采集驱动器通知并启动日志收集器，日志收集器根据异常发生时间与收集粒度截取服务端的日志，日志收集器通过配置管理器形成采集日志文件，日志收集器完成服务器日志数据采集后通知采集驱动器并向采集驱动器发送日志文件的服务器路径，采集驱动器根据日志文件的服务器路径通过下载器下载日志文件，并通过配置适配器对该日志文件进行配置管理分析和存储。

在本实施例中，具体的，如图5所示，采集数据信息的过程具体包括：

S1231、获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字；

S1232、对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

具体的，采集驱动器通知并启动数据采集器，数据采集器获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字，采集驱动器对客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

上述方法通过捕获用户操作进行图像、日志等信息进行采集，形成日志文件和动态图像，根据该日志文件和动态的图像动态的还原场景。

本发明实施例还提供一种系统异常信息采集装置，该装置可以为计算机或者服务器，如图6所示，该装置包括：

信息监听模块210，用于对系统信息进行监听；信息监听模块210，具体用于采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；

信息采集模块220，用于采集所述系统信息中的系统异常信息；在本实施例中，所述信息采集模块220，具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。

信息存储模块230，用于将采集到的所述系统异常信息处理后根据预先配置的路径进行存储。

在更为具体的实施例中，所述信息采集模块220，具体用于获取当前用户采集的图像资料和事件关键字，分析所述图像资料和事件关键字并转换形成动态图像。

在更为具体的实施例中，所述信息采集模块220，具体用于根据异常发生时间与收集粒度截取客户端的日志，对所述日志进行配置形成采集日志文件。

在更为具体的实施例中，所述信息采集模块220，具体用于根据异常发生时间与收集粒度截取服务端的日志，对服务端的日志进行配置所述形成采集日志文件，根据所述日志文件的服务器路径下载所述日志文件，或者，具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字，对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

该采集管理器通过以下过程实现本发明的方法：

信息监听模块通过监听器监听并捕获有系统异常信息发生，并通知采集驱动器；信息采集模块通过采集驱动器根据配置管理器中的配置信息进行所述系统异常信息的采集，其中，系统异常信息的采集项目包括：图像采集、客户端日志采集、服务端日志采集和数据日志采集。

信息存储模块将采集到的系统异常信息发送到文件包管理器，通过文件包管理器对该系统异常信息进行处理后根据预先配置的路径进行存储。其中，在上述过程中，具体的：

信息采集模块利用采集驱动器通知图像采集器根据通知获取当前用户采集显示器展示图像资料和事件关键字，分析显示器展示图像资料和事件关键字并通过图像转换器转换形成动态图像，以完成图形采集的过程。

信息采集模块利用采集驱动器通知并启动日志收集器根据异常发生时间与收集粒度截取客户端的日志、通过配置管理器形成采集日志文件；以完成客户端日志采集过程。

信息采集模块利用采集驱动器通知并启动日志收集器根据异常发生时间与收集粒度截取服务端的日志、通过配置管理器形成采集日志文件、完成服务器日志数据采集后通知采集驱动器并向采集驱动器发送日志文件的服务器路径，以及利用采集驱动器根据日志文件的服务器路径通过下载器下载日志文件，以完成服务端日志采集过程。

信息采集模块利用采集驱动器通知并启动数据采集器获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字，以及利用采集驱动器对客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志，以完成数据采集日志采集过程。

以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种系统异常信息采集的方法，其特征在于，包括：

对系统信息进行监听；

采集所述系统信息中的系统异常信息；

将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。

2.如权利要求1所述的方法，其特征在于，所述对系统信息进行监听，具体包括：采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；

所述采集所述系统信息中的系统异常信息，具体包括：从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。

3.如权利要求2所述的方法，其特征在于，采集所述图像信息的过程具体包括：

获取当前用户采集的图像资料和事件关键字；

分析所述图像资料和事件关键字并转换形成动态图像。

4.如权利要求2所述的方法，其特征在于，

采集所述客户端日志的过程具体包括：

根据异常发生时间与收集粒度截取客户端的日志；

对所述日志进行配置形成采集日志文件。

5.如权利要求2所述的方法，其特征在于，

采集所述服务端日志的过程具体包括：

根据异常发生时间与收集粒度截取服务端的日志；

对服务端的日志进行配置所述形成采集日志文件；

根据所述日志文件的服务器路径下载所述日志文件；

对所述日志文件进行配置管理分析和存储；

采集所述数据信息的过程具体包括：

获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字；

对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

6.一种采集管理器，其特征在于，包括：

信息监听模块，用于对系统信息进行监听；

信息采集模块，用于采集所述系统信息中的系统异常信息；

信息存储模块，用于将采集到的所述系统异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的系统异常信息。

7.如权利要求6所述的采集管理器，其特征在于，所述信息监听模块，具体用于采集系统的图像信息、客户端日志、服务端日志、数据信息和硬件信息；

所述信息采集模块，具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取系统异常信息。

8.如权利要求7所述的采集管理器，其特征在于，所述信息采集模块，具体用于获取当前用户采集的图像资料和事件关键字，分析所述图像资料和事件关键字并转换形成动态图像。

9.如权利要求7所述的采集管理器，其特征在于，

所述信息采集模块，具体用于根据异常发生时间与收集粒度截取客户端的日志，对所述日志进行配置形成采集日志文件。

10.如权利要求8所述的采集管理器，其特征在于，所述信息采集模块，具体用于根据异常发生时间与收集粒度截取服务端的日志，对服务端的日志进行配置所述形成采集日志文件，根据所述日志文件的服务器路径下载所述日志文件，或者，

具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字，对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。

Images