CN105512027A - 进程状态监控方法和装置 - Google Patents

Abstract

本发明公开了一种进程状态监控方法方法和装置，属于计算机技术领域。该方法包括：获取待监控进程的进程标识；向服务器集群中的测试服务器发送所述进程标识，所述进程标识用于所述测试服务器根据所述进程标识，获取所述进程的进程数据；接收所述测试服务器发送的所述进程的进程数据，并从所述进程数据中提取所述进程的状态信息。该装置包括：第一获取模块，发送模块，接收模块和提取模块。本发明中仅仅根据进程标识获取进程的状态信息，开发人员不用开发进程的API，从而缩短了获取进程的状态信息的时间，提高了获取效率。

Description

进程状态监控方法和装置

技术领域

本发明涉及计算机技术领域，特别涉及一种进程状态监控方法和装置。

背景技术

近年来，测试系统的复杂度越来越高，冗余分布地部署方式越来越普遍，冗余分布是指将应用程序的多个进程分别部署在多个服务器上；当测试人员想要获取应用程序的某个进程的状态信息时，测试人员就需要获取多个服务器上的该进程的状态信息，该状态信息包括：进程当前状态、进程版本、内存使用率和CPU(CentralProcessingUnit，中央处理器)使用率等。

目前，测试人员在获取某个进程的状态信息之前，为该进程开发一个API(ApplicationProgrammingInterface,应用程序编程接口)，当测试人员想要获取多个服务器上的该进程的状态信息时，测试人员通过该进程的API从多个服务器上调用该进程的状态信息。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

上述方法中测试人员需要为该进程开发API，开发API耗时较长，导致获取进程的状态信息的效率低。

发明内容

为了解决现有技术的问题，本发明提供了一种进程状态监控方法和装置。技术方案如下：

一种进程状态监控方法，所述方法包括：

获取待监控进程的进程标识；

向服务器集群中的测试服务器发送所述进程标识，所述进程标识用于所述测试服务器根据所述进程标识，获取所述进程的进程数据；

接收所述测试服务器发送的所述进程的进程数据，并从所述进程数据中提取所述进程的状态信息。

可选的，所述向服务器集群中的测试服务器发送所述进程标识，包括：

通过加密密钥加密所述进程标识，向服务器集群中的测试服务器发送加密后的所述进程标识；

所述接收所述测试服务器发送的所述进程的进程数据，包括：

接收所述测试服务器发送的加密后的所述进程的进程数据；

获取解密密钥，并通过所述解密密钥解密所述加密后的所述进程的进程数据，得到所述进程的进程数据。

可选的，所述从所述进程数据中提取所述进程的状态信息之后，还包括：

根据所述进程标识，获取数据库中已存储的所述进程的状态信息；

如果已存储的所述进程的状态信息和提取的所述进程的状态信息相同，丢弃提取的所述进程的状态信息；

如果已存储的所述进程的状态信息和提取的所述进程的状态信息不相同，将已存储的所述进程的状态信息更新为提取的所述进程的状态信息。

可选的，所述方法还包括：

检测所述数据库中是否存在异常状态信息；

如果存在，获取所述异常状态信息对应的异常进程标识；

输出告警，所述告警携带所述异常进程标识。

可选的，所述检测所述数据库中是否存在异常状态信息，包括：

获取所述数据库中包括的每个进程的状态信息；

获取所述每个进程的基准状态信息；

根据所述每个进程的状态信息和所述每个进程的基准状态信息，确定所述数据库中是否存在异常状态信息。

一种进程状态监控装置，所述装置包括：

第一获取模块，用于获取待监控进程的进程标识；

发送模块，用于向服务器集群中的测试服务器发送所述进程标识，所述进程标识用于所述测试服务器根据所述进程标识，获取所述进程的进程数据；

接收模块，用于接收所述测试服务器发送的所述进程的进程数据；

提取模块，用于从所述进程数据中提取所述进程的状态信息。

可选的，所述发送模块，包括：

加密单元，用于通过加密密钥加密所述进程标识；

发送单元，用于向服务器集群中的测试服务器发送加密后的所述进程标识；

所述接收模块，包括：

接收单元，用于接收所述测试服务器发送的加密后的所述进程的进程数据；

解密单元，用于获取解密密钥，并通过所述解密密钥解密所述加密后的所述进程的进程数据，得到所述进程的进程数据。

可选的，所述装置还包括：

第二获取模块，用于根据所述进程标识，获取数据库中已存储的所述进程的状态信息；

丢弃模块，用于如果已存储的所述进程的状态信息和提取的所述进程的状态信息相同，丢弃提取的所述进程的状态信息；

更新模块，用于如果已存储的所述进程的状态信息和提取的所述进程的状态信息不相同，将已存储的所述进程的状态信息更新为提取的所述进程的状态信息。

可选的，所述装置还包括：

检测模块，用于检测所述数据库中是否存在异常状态信息；

第三获取模块，用于如果存在，获取所述异常状态信息对应的异常进程标识；

告警模块，用于输出告警，所述告警携带所述异常进程标识。

可选的，所述检测模块，包括：

第一获取单元，用于获取所述数据库中包括的每个进程的状态信息；

第二获取单元，用于获取所述每个进程的基准状态信息；

确定单元，用于根据所述每个进程的状态信息和所述每个进程的基准状态信息，确定所述数据库中是否存在异常状态信息。

在本发明实施例中，获取待监控进程的进程标识；向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取该进程的进程数据；接收测试服务器发送的进程的进程数据，并从进程数据中提取进程的状态信息。本发明中仅仅根据进程标识获取进程的状态信息，开发人员不用开发进程的API，从而缩短了获取进程的状态信息的时间，提高了获取效率。

附图说明

图1-1是本发明实施例1提供的一种进程状态监控系统的结构示意图；

图1-2是本发明实施例1提供的一种进程状态监控方法流程图；

图2是本发明实施例2提供的一种进程状态监控方法流程图；

图3-1是本发明实施例3提供的一种进程状态监控装置结构示意图；

图3-2是本发明实施例3提供的一种发送模块的结构示意图；

图3-3是本发明实施例3提供的一种接收模块的结构示意图；

图3-4是本发明实施例3提供的另一种进程状态监控装置结构示意图；

图3-5是本发明实施例3提供的另一种进程状态监控装置结构示意图；

图3-6是本发明实施例3提供的一种检测模块的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例1

本发明实施例提供了一种进程状态监控系统，参见图1-1，该系统包括监控服务器和多个测试服务器。多个测试服务器中的每个测试服务器上运行进程，监控服务器用于获取每个测试服务器上运行的进程的状态信息。

当测试人员想要获取某个进程的状态信息时，测试人员向监控服务器输入该进程的进程标识；监控服务器接收测试人员输入的进程标识，将该进程标识确定为待监控的进程的进程标识；向每个测试服务器发送该进程标识。

每个测试服务器接收监控服务器发送的该进程标识，并根据该进程标识收集该进程的进程数据，并将该进程数据反馈给监控服务器。

监控服务器接收每个测试服务器反馈的进程数据，并根据每个测试服务器反馈的进程数据，提取该进程的状态信息，将该进程的状态信息存储在数据库中。

进一步地，监控服务器还可以定期读取数据库中进程的状态信息，一旦获取到进程的状态信息存在异常时，将向测试人员告警。

本发明实施例提供了一种进程状态监控方法，该方法的执行主体可以为监控服务器，参见图1-2，其中，该方法包括：

步骤101：获取待监控进程的进程标识。

步骤102：向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取进程的进程数据。

为了提高数据的安全性，本步骤可以为：

通过加密密钥加密该进程标识，向服务器集群中的测试服务器发送加密后的该进程标识。

步骤103：接收测试服务器发送的进程的进程数据，并从进程数据中提取进程的状态信息。

为了提高数据的安全性，本步骤可以为：

接收测试服务器发送的加密后的进程的进程数据；获取解密密钥，并通过解密密钥解密加密后的进程的进程数据，得到进程的进程数据。

可选的，步骤103之后，还可以将该进程的状态信息存储到数据库中，具体可以为：

根据该进程标识，获取数据库中已存储的进程的状态信息；如果已存储的进程的状态信息和提取的进程的状态信息相同，丢弃提取的进程的状态信息；如果已存储的进程的状态信息和提取的进程的状态信息不相同，将已存储的进程的状态信息更新为提取的进程的状态信息。

可选的，将该进程的状态信息存储到数据库中之后，还可以定期读取数据库中的状态信息，一旦获取到状态信息异常，向测试人员输出告警，则该方法还包括：

检测数据库中是否存在异常状态信息；如果存在，获取异常状态信息对应的异常进程标识；输出告警，该告警携带异常进程标识。

可选的，检测数据库中是否存在异常状态信息的步骤可以为：

获取数据库中包括的每个进程的状态信息；获取每个进程的基准状态信息；根据每个进程的状态信息和每个进程的基准状态信息，确定数据库中是否存在异常状态信息。

在本发明实施例中，获取待监控进程的进程标识；向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取该进程的进程数据；接收测试服务器发送的进程的进程数据，并从进程数据中提取进程的状态信息。本发明中仅仅根据进程标识获取进程的状态信息，开发人员不用开发进程的API，从而缩短了获取进程的状态信息的时间，提高了获取效率。

实施例2

本发明实施例提供了一种进程状态监控方法，该方法的执行主体可以为监控服务器，参见图2，该方法包括：

步骤201：获取待监控进程的进程标识。

当测试人员想要获取某个进程的状态信息时，测试人员向测试服务器输入该进程的进程标识；监控服务器接收测试人员输入的进程标识，将该进程标识确定为待监控的进程的进程标识，执行步骤202。其中，进程标识可以为进程的名称等。

例如，以进程标识为进程的名称为例进行说明。当测试人员想要获取YY的状态信息时，测试人员向监控服务器输入YY，监控服务器将YY确定为待监控进程的进程标识，执行步骤202。

步骤202：向服务器集群中的测试服务器发送该进程标识。

服务器集群中包括多个测试服务器，监控服务器获取多个测试服务器中的每个测试服务器的服务器标识，根据每个测试服务器的服务器标识，向每个测试服务器发送该进程标识。

进一步地，由于服务器集群中包括多个测试服务器，每个测试服务器上运行的进程可能不同，为了提高监控效率，监控服务器可以不向每个测试服务器发送该进程标识，而是仅向运行该进程的测试服务器上发送该进程标识，则本步骤可以为：

根据该进程标识，从进程标识和服务器标识的对应关系中获取运行该进程的测试服务器的服务器标识，根据运行该进程的测试服务器的服务器标识，向运行该进程的测试服务器发送该进程标识。

运行该进程的测试服务器可以为一个，也可以为多个。

进一步地，为了提高数据的安全性，监控服务器向服务器集群中的测试服务器发送该进程标识时，还可以对该进程标识进行加密，则本步骤可以为：

监控服务器获取加密密钥，通过该加密密钥加密该进程标识，向服务器集群中的测试服务器发送加密后的该进程标识。

为了进一步提高数据的安全性，不同的测试服务器设置不同的加密密钥，则在本步骤之前，监控服务器中存储每个测试服务器的服务器标识和测试服务器的加密密钥的对应关系。监控服务器获取加密密钥的步骤可以为：

监控服务器根据测试服务器的服务器标识，从服务器标识和加密密钥的对应关系中获取该测试服务器对应的加密密钥。

该加密密钥可以为测试服务器的公钥等。

进一步地，测试服务器接收监控服务器发送的该进程标识，根据该进程标识，获取该进程的进程数据，向监控服务器发送该进程的进程数据，执行步骤203。或者，

测试服务器接收监控服务器发送的加密后的该进程标识，获取解密密钥，根据该解密密钥解密加密后的该进程标识，得到该进程标识。根据该进程标识，获取该进程的进程数据，向监控服务器发送该进程的进程数据，执行步骤203。

如果监控服务器加密该进程标识的加密密钥为测试服务器的公钥，则测试服务器解密加密后的该进程标识的解密密钥为测试服务器的私钥。

进一步地，测试服务器向监控服务器发送该进程数据时，也可以对该进程数据进行加密，则测试服务器向监控服务器发送该进程的进程数据的步骤可以为：

测试服务器获取加密密钥，通过该加密密钥加密该进程数据，向监控服务器发送加密后的该进程数据。

该加密密钥可以为监控服务器的公钥等。服务器标识可以为服务器的名称，位置或者功能等。

步骤203：接收测试服务器发送的该进程的进程数据，并从该进程数据中提取该进程的状态信息。

监控服务器解析该进程数据，从该进程数据中提取该进程的状态信息。该状态信息可以包括进程当前状态、进程版本、内存使用率和CPU使用率等。

进程当前状态可以包括Linux(嵌入式)进程可执行、可中断的睡眠，不可中断的睡眠、暂停、僵尸、退出等状态。

进一步地，如果该进程数据被加密了，则接收测试服务器发送的该进程的进程数据的步骤可以为：

接收测试服务器发送的加密后的该进程的进程数据；获取解密密钥，并通过该解密密钥解密加密后的该进程的进程数据，得到该进程的进程数据。

如果测试服务器加密该进程数据的加密密钥为监控服务器的公钥，则监控服务器解密加密后的该进程数据的解密密钥为监控服务器的私钥。

进一步地，如果在步骤202中向多个测试服务器发送该进程标识，则在本步骤接收多个测试测试服务器发送的该进程的进程数据，得到多个进程数据；从多个进程数据中的每个进程数据中提取该进程的状态信息，得到多个状态信息；确定多个状态信息是否都相同，如果都相同，执行步骤204。

如果多个状态信息不都相同，则从多个状态信息中获取出现次数最多的状态信息，将出现次数最多的状态信息确定为该进程的状态信息，执行步骤204。

进一步地，监控服务器从该进程数据中提取该进程的状态信息之后，可以获取该进程的基准状态信息；根据该进程的状态信息和基准状态信息，确定该状态信息是否存在异常，如果该状态信息存在异常，向测试人员输出告警，该告警携带该进程标识。

进一步地，如果有多个状态信息，则监控服务器可以根据基准状态信息和多个状态信息中的每个状态信息，确定每个状态信息是否存在异常；获取存在异常的状态信息，向测试人员输出告警，该告警携带该进程标识和发送该异常的状态信息的测试服务器的服务器标识。

进一步地，监控服务器提取到该进程的状态信息之后，可以直接将数据库中已存储的该进程的状态信息更新为提取的该进程的状态信息，也可以通过以下步骤204-207，在确定数据库中已存储的该进程的状态信息发生变化之后，将已存储的该进程的状态信息更新为提取的该进程的状态信息。

步骤204：根据该进程标识，获取数据库中已存储的该进程的状态信息。

数据库中存储有进程标识和进程的状态信息的对应关系，相应的，本步骤可以为：

根据该进程标识，从进程标识和状态信息的对应关系中获取数据库中已存储的该进程的状态信息。

进一步地，由于数据库中存储有多个进程，则本步骤之前，还包括：

监控服务器将多个测试服务器发送的进程数据组成数据集合；监控服务器获取数据库中存储的多个进程中的每个进程的进程标识，从数据集合中查找每个进程的进程数据。对于每个进程，如果数据集合中包括该进程的进程数据，则执行根据该进程标识，获取数据库中已存储的该进程的状态信息。

如果数据集合中不包括该进程的进程数据，将数据库中该进程的状态信息设置为空。

步骤205：确定已存储的该进程的状态信息和提取的该进程的状态信息是否相同，如果相同，执行步骤206，如果不同，执行步骤207。

步骤206：如果已存储的该进程的状态信息和提取的该进程的状态信息相同，丢弃提取的进程的状态信息，执行步骤208。

如果已存储的该进程的状态信息和提取的该进程的状态信息相同，则确定该进程的状态信息没有发生变化，为了提高处理效率，可以不进行更新，直接丢弃提取的该进程的状态信息。

步骤207：如果已存储的该进程的状态信息和提取的该进程的状态信息不相同，将已存储的该进程的状态信息更新为提取的该进程的状态信息。

如果已存储的该进程的状态信息和提取的该进程的状态信息不相同，则确定该进程的状态信息发生了变化，将已存储的该进程的状态信息更新为提取的该进程的状态信息。

监控服务器还可以在该进程数据中提取该进程的状态信息之后，不确定该状态信息是否发生异常，而是通过以下步骤208和209定期读取数据库中的状态信息，一旦获取到进程的状态信息存在异常，将向测试人员告警。

步骤208：检测数据库中是否存在异常状态信息。

本步骤可以通过以下步骤(1)至(3)实现，包括：

(1)：获取数据库中包括的每个进程的状态信息。

数据库中存储有每个进程标识和每个进程对应的状态信息，在本步骤中，直接获取已存储的每个进程的状态信息。

(2)：获取每个进程的基准状态信息。

监控服务器中存储有每个进程的基准状态信息，本步骤中，监控服务器获取已存储的每个进程的基准状态信息。

状态信息包括进程当前状态、进程版本、内存使用率和CPU使用率等。则基准状态信息包括进程当前可能的所有状态，进程所有版本，内存使用率范围和CPU使用率范围等。

(3)：根据每个进程的状态信息和每个进程的基准状态信息，确定数据库中是否存在异常状态信息。

对于每个进程，监控服务器确定该进程的状态信息是否符合该进程的基准状态信息，如果符合，监控服务器确定该进程不存在异常状态信息；如果不符合，监控服务器确定该进程存在异常状态信息。

如果每个进程的状态信息都符合其对应的基准状态信息，则监控服务器确定数据库中不存在异常状态信息，结束。

如果数据库中存在不符合其对应的基准状态信息的状态信息，则监控服务器确定数据库中是否存在异常状态信息，且将不符合基准状态信息的状态信息确定为异常状态信息，执行步骤209。

例如，进程为即时通信应用程序的某个进程，状态信息为CPU使用率，则该进程的CPU使用率为30％；该进程的基准CPU使用率为20％～90％，由于30％在20％～90％范围内，则监控服务器确定该进程符合基准状态信息，也即该状态信息不是异常状态信息。

步骤209：如果存在，获取异常状态信息对应的异常进程标识，并输出告警。

该告警携带该异常进程标识。输出告警可以为：

输出告警信息，该告警信息包括该异常进程标识；或者向预设邮箱地址发送该异常进程标识。

预设邮箱地址可以为测试人员的邮箱地址。

在本发明实施例中，获取待监控进程的进程标识；向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取该进程的进程数据；接收测试服务器发送的进程的进程数据，并从进程数据中提取进程的状态信息。本发明中仅仅根据进程标识获取进程的状态信息，开发人员不用开发进程的API，从而缩短了获取进程的状态信息的时间，提高了获取效率。

实施例3

本发明实施例提供了一种进程状态监控装置，参见图3-1，该装置包括：

第一获取模块301，用于获取待监控进程的进程标识；

发送模块302，用于向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取进程的进程数据；

接收模块303，用于接收测试服务器发送的进程的进程数据；

提取模块304，用于从进程数据中提取进程的状态信息。

可选的，参见图3-2，发送模块302，包括：

加密单元3021，用于通过加密密钥加密该进程标识；

发送单元3022，用于向服务器集群中的测试服务器发送加密后的该进程标识。

参见图3-3，接收模块303，包括：

接收单元3031，用于接收测试服务器发送的加密后的进程的进程数据；

解密单元3032，用于获取解密密钥，并通过解密密钥解密加密后的进程的进程数据，得到进程的进程数据。

可选的，参见图3-4，该装置还包括：

第二获取模块305，用于根据该进程标识，获取数据库中已存储的进程的状态信息；

丢弃模块306，用于如果已存储的进程的状态信息和提取的进程的状态信息相同，丢弃提取的进程的状态信息；

更新模块307，用于如果已存储的进程的状态信息和提取的进程的状态信息不相同，将已存储的进程的状态信息更新为提取的进程的状态信息。

可选的，参见图3-5，该装置还包括：

检测模块308，用于检测数据库中是否存在异常状态信息；

第三获取模块309，用于如果存在，获取异常状态信息对应的异常进程标识；

告警模块310，用于输出告警，告警携带异常进程标识。

可选的，参见图3-6，检测模块308，包括：

第一获取单元3081，用于获取数据库中包括的每个进程的状态信息；

第二获取单元3082，用于获取每个进程的基准状态信息；

确定单元3083，用于根据每个进程的状态信息和每个进程的基准状态信息，确定数据库中是否存在异常状态信息。

在本发明实施例中，获取待监控进程的进程标识；向服务器集群中的测试服务器发送该进程标识，该进程标识用于测试服务器根据该进程标识，获取该进程的进程数据；接收测试服务器发送的进程的进程数据，并从进程数据中提取进程的状态信息。本发明中仅仅根据进程标识获取进程的状态信息，开发人员不用开发进程的API，从而缩短了获取进程的状态信息的时间，提高了获取效率。

需要说明的是：上述实施例提供的进程状态监控装置在进程状态监控时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的进程状态监控装置与进程状态监控方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种进程状态监控方法，其特征在于，所述方法包括：

获取待监控进程的进程标识；

向服务器集群中的测试服务器发送所述进程标识，所述进程标识用于所述测试服务器根据所述进程标识，获取所述进程的进程数据；

接收所述测试服务器发送的所述进程的进程数据，并从所述进程数据中提取所述进程的状态信息。

2.根据权利要求1所述的方法，其特征在于，所述向服务器集群中的测试服务器发送所述进程标识，包括：

通过加密密钥加密所述进程标识，向服务器集群中的测试服务器发送加密后的所述进程标识；

所述接收所述测试服务器发送的所述进程的进程数据，包括：

接收所述测试服务器发送的加密后的所述进程的进程数据；

获取解密密钥，并通过所述解密密钥解密所述加密后的所述进程的进程数据，得到所述进程的进程数据。

3.根据权利要求1所述的方法，其特征在于，所述从所述进程数据中提取所述进程的状态信息之后，还包括：

根据所述进程标识，获取数据库中已存储的所述进程的状态信息；

如果已存储的所述进程的状态信息和提取的所述进程的状态信息相同，丢弃提取的所述进程的状态信息；

如果已存储的所述进程的状态信息和提取的所述进程的状态信息不相同，将已存储的所述进程的状态信息更新为提取的所述进程的状态信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

检测所述数据库中是否存在异常状态信息；

如果存在，获取所述异常状态信息对应的异常进程标识；

输出告警，所述告警携带所述异常进程标识。

5.根据权利要求4所述的方法，其特征在于，所述检测所述数据库中是否存在异常状态信息，包括：

获取所述数据库中包括的每个进程的状态信息；

获取所述每个进程的基准状态信息；

根据所述每个进程的状态信息和所述每个进程的基准状态信息，确定所述数据库中是否存在异常状态信息。

6.一种进程状态监控装置，其特征在于，所述装置包括：

第一获取模块，用于获取待监控进程的进程标识；

发送模块，用于向服务器集群中的测试服务器发送所述进程标识，所述进程标识用于所述测试服务器根据所述进程标识，获取所述进程的进程数据；

接收模块，用于接收所述测试服务器发送的所述进程的进程数据；

提取模块，用于从所述进程数据中提取所述进程的状态信息。

7.根据权利要求6所述的装置，其特征在于，所述发送模块，包括：

加密单元，用于通过加密密钥加密所述进程标识；

发送单元，用于向服务器集群中的测试服务器发送加密后的所述进程标识；

所述接收模块，包括：

接收单元，用于接收所述测试服务器发送的加密后的所述进程的进程数据；

解密单元，用于获取解密密钥，并通过所述解密密钥解密所述加密后的所述进程的进程数据，得到所述进程的进程数据。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于根据所述进程标识，获取数据库中已存储的所述进程的状态信息；

丢弃模块，用于如果已存储的所述进程的状态信息和提取的所述进程的状态信息相同，丢弃提取的所述进程的状态信息；

更新模块，用于如果已存储的所述进程的状态信息和提取的所述进程的状态信息不相同，将已存储的所述进程的状态信息更新为提取的所述进程的状态信息。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

检测模块，用于检测所述数据库中是否存在异常状态信息；

第三获取模块，用于如果存在，获取所述异常状态信息对应的异常进程标识；

告警模块，用于输出告警，所述告警携带所述异常进程标识。

10.根据权利要求9所述的装置，其特征在于，所述检测模块，包括：

第一获取单元，用于获取所述数据库中包括的每个进程的状态信息；

第二获取单元，用于获取所述每个进程的基准状态信息；

确定单元，用于根据所述每个进程的状态信息和所述每个进程的基准状态信息，确定所述数据库中是否存在异常状态信息。