CN108228308A - 虚拟机的监控方法以及装置 - Google Patents

Abstract

本发明公开了一种虚拟机的监控方法以及装置，涉及云计算技术领域。本发明的方法包括：每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息，使用信息包括虚拟机的文件信息、目录信息和注册表信息；将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。本发明通过各个虚拟机的对外接口获取虚拟机的使用信息，并根据使用信息判断虚拟机是否异常，实现了各个虚拟机的信息的统一收集和判断，从而实现了各个虚拟机的统一监控和管理，提高了虚拟机监控和管理的效率。

Description

虚拟机的监控方法以及装置

技术领域

本发明涉及云计算技术领域，特别涉及一种虚拟机的监控方法以及装置。

背景技术

在云计算时代，一个物理机通常是创建多台虚拟机供用户使用，需要管理的虚拟机成倍增长，虚拟机安全问题面临挑战。

传统的解决方法是每台虚拟机上都要安装系统监控软件，在每台虚拟机上配置相应的监控规则，这种解决办法存在一些缺点，例如每次修改监控规则，用户需要登录每台虚拟机逐一设置，人工耗费多，且容易出错，此外软件的版本也可能存在管理上的混乱。增加了虚拟机管理的困难性，降低对虚拟机进行安全监控的效率，不利于对各个虚拟机的统一管理。

发明内容

本发明所要实现的一个目的是：提出一种对物理机上各个虚拟机统一监控的方法，提高监控效率。

根据本发明的一个方面，提供的一种虚拟机的监控方法，包括：每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息，使用信息包括虚拟机的文件信息、目录信息和注册表信息；将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。

在一个实施例中，通过虚拟机的对外接口获取虚拟机的使用信息包括：调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令；接收虚拟机管理程序根据使用信息查询指令查询虚拟机的磁盘映像获取并返回的虚拟机的使用信息。

在一个实施例中，该方法还包括：每次间隔第二预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息；将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常，如果存在异常，则触发根据虚拟机的使用信息判断虚拟机是否存在异常的步骤。

在一个实施例中，通过虚拟机的对外接口获取虚拟机的系统信息包括:调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令；接收虚拟机系统管理程序根据系统信息查询指令获取并返回的虚拟机的系统信息。

在一个实施例中，在判断虚拟机存在异常的情况下，发出告警提示信息，或者调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

根据本发明的第二个方面，提出的一种虚拟机的监控方法，包括：每次间隔预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息；将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常。

根据本发明的第三个方面，提出的一种虚拟机的监控装置，包括：第一信息获取模块，用于每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息，使用信息包括虚拟机的文件信息、目录信息和注册表信息；第一异常判断模块，用于将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。

在一个实施例中，第一信息获取模块包括：第一指令发送单元，第一信息接收单元；第一指令发送单元，用于调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令；第一信息接收单元，用于接收虚拟机管理程序根据使用信息查询指令查询虚拟机的磁盘映像获取并返回的虚拟机的使用信息。

在一个实施例中，该装置还包括：第二信息获取模块，用于每次间隔第二预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息；第二异常判断模块，用于将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常，在存在异常的情况下执行第一信息获取模块和第一异常判断模块。

在一个实施例中，第二信息获取模块包括：第二指令发送单元，第二信息接收单元；第二指令发送单元，用于调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令；第二信息接收单元，用于接收虚拟机系统管理程序根据系统信息查询指令获取并返回的虚拟机的系统信息。

在一个实施例中，该装置还包括：告警模块，用于在判断虚拟机存在异常的情况下，发出告警提示信息，或者文件恢复模块，用于调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者文件提取模块，用于调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

根据本发明的第四个面法，提出的一种虚拟机的监控装置，包括：信息获取模块，用于每次间隔预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息；异常判断模块，用于将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常。

根据本发明的第五个方面，提出的一种虚拟机的监控装置，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器设备中的指令，执行如前述任一个实施例的虚拟机的监控方法。

本发明通过各个虚拟机的对外接口获取虚拟机的使用信息，并根据使用信息判断虚拟机是否异常，实现了各个虚拟机的信息的统一收集和判断，从而实现了各个虚拟机的统一监控和管理，提高了虚拟机监控和管理的效率。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本发明的一个实施例的虚拟机的监控方法的流程示意图。

图2示出本发明的一个应用例的获取虚拟机使用信息的流程示意图。

图3示出本发明的另一个实施例的虚拟机的监控方法的流程示意图。

图4示出本发明的一个应用例的获取虚拟机信息的流程示意图。

图5示出本发明的又一个实施例的虚拟机的监控方法的流程示意图。

图6示出本发明的一个实施例的虚拟机的监控装置的结构示意图。

图7示出本发明的另一个实施例的虚拟机的监控装置的结构示意图。

图8示出本发明的又一个实施例的虚拟机的监控装置的结构示意图。

图9示出本发明的再一个实施例的虚拟机的监控装置的结构示意图。

图10示出本发明的又一个实施例的虚拟机的监控装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对现有技术中在各个虚拟机中分别安装监控软件进行监控的方法，增加了虚拟机管理的困难性，降低对虚拟机进行安全监控的效率，不利于对各个虚拟机的统一管理的问题，提出本方案。

下面结合图1和图2描述本发明的虚拟机的监控方法。

图1为本发明虚拟机的监控方法一个实施例的流程图。如图1所示，该实施例的方法包括：

步骤S102，每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息。

其中，使用信息包括虚拟机的文件信息、目录信息和注册表信息，文件信息包括系统文件信息和各个应用的关键配置文件信息，例如文件的日期、类型、大小等，目录信息包括目录日期、内容等，注册表信息包括注册表的值等等。

采用不同技术创建的虚拟机对外提供不同的接口，对于创建在Openstack开源平台上的各种虚拟机，通过安装Libguestfs对接各种不同的虚拟机的接口，进一步可以通过调用Libguestfs的接口获取各个虚拟机的使用信息。Libguestfs是一组C语言的API(应用程序接口)，可以用来访问虚拟机的磁盘映像文件。Libguestfs-tools能获取包括KVM、KVM+QEMU、XEN、VMWare、ESXi、VirtualBox等不同虚拟化方案的镜像文件。Libguestfs系列工具，包含的工具有virt-cat、virt-df、virt-ls、virt-copy-in、virt-copy-out、virt-edit、guestfs、guestmount、virt-list-filesystems、virt-list-partitions等工具，可以查看虚拟机磁盘映像中的文件、文件夹大小、文件系统、磁盘分区，并对数据进行编辑、清理。例如，对于windows操作系统下的注册表，Libguestfs提供了virt-win-reg工具，可以查询、清理注册表，对于文件信息可以通过virt-df工具获取等。

Libguestfs是作用于虚拟机管理程序(Hypervisor)的工具，通过Libguestfs可以获取同一台物理机上不同的虚拟机的使用信息。系统监控应用通过调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令，并接收虚拟机管理程序根据使用信息查询指令查询虚拟机的磁盘映像获取并返回的虚拟机的使用信息。使用信息进行获取的形式例如为：{'instanceid1':('IP',time,'value'),'instanceid2':('IP',time,'value')}，其中value的单位为KB，instanceid1位虚拟机id。提交获取的使用信息的形式例如为：self.send([msg_type,json.dumps(info)])其中，info为使用信息，msg_type为本次所发送信息的类型，包括文本、数值型、字符。如图2所示，采用KVM+QEMU虚拟化技术创建的各个虚拟机(VM)，KVM主要做内存虚拟化，QEMU主要作为I/O虚拟化，系统监控应用调用Libguestfs的接口向KVM Hypervisor发送使用信息查询指令，Hypervisor基于QEMU获取各个虚拟机中的使用信息并返回。

对于获取的虚拟机的使用信息，基于内容进行分类、归并等后存储至数据库中，便于异常行为的分析和管理。数据库还可以对数据的存储方式进行划分，包括永久存储、临时存储、日志的保存等，数据库还可以存储在获取信息的过程中遇到不可预知的错误时，所采取的安全机制。

使用信息获取后例如通过socket发送，使用信息的接收和存储的方式例如为：msg_type,report＝socket.recv_multipart()，plugins[msg_type](app＝app,db＝db,data＝data)。

步骤S104，将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。

当虚拟机上一个周期判断没有发生异常时则利用上一周期的使用信息进行对比，也可以将每个周期获取的使用信息与正常的使用信息进行比对，从而判断是否出现异常。例如，对于文件或目录，一些系统文件，其大小、修改时间在系统安装完成后，其使用过程中是不发生变化的，而在实际监控中发现，这类的系统文件大小发生了变化，则认为其可能存在异常；对于注册表，对一些重要项目进行监控，如注册表中跟开机相关启动项的键值发生变化，如出现新的启动项，则有可能存在异常。

在实际应用过程，可以根据实际需求获取虚拟机需要监控的信息并进行异常行为的判断，不限于上述实施例中的虚拟机的使用信息。此外，Libguestfs可以安装于被监控的物理机中，也可以将Libguestfs分为控制端和数据采集端，控制端设置于Openstack平台或控制服务器，而数据采集端安装于被监控的物理服务器。

上述实施例的方法，通过各个虚拟机的对外接口获取虚拟机的使用信息，并根据使用信息判断虚拟机是否异常，实现了各个虚拟机的信息的统一收集和判断，从而实现了各个虚拟机的统一监控和管理，提高了虚拟机监控和管理的效率。

下面结合图3和图4描述本发明的虚拟机的监控方法的另一个实施例。

图3为本发明虚拟机的监控方法另一个实施例的流程图。如图3所示，该实施例的方法包括：

步骤S302，每次间隔第二预设周期通过虚拟机的对外接口获取虚拟机的系统信息。

其中，系统信息包括虚拟机的CPU信息、内存信息和网卡信息，例如，CPU的使用率，内存的使用率等。

不同的虚拟化技术向外提供的接口名称，接口形式可能不同，但是向外提供的功能和信息都大同小异。Libvirt可以把这些接口封装起来，在向外提供一个统一的API。对于创建在Openstack开源平台上的各种虚拟机，通过安装Libvirt对接各种不同的虚拟机的接口，进一步可以通过调用Libvirt的接口获取各个虚拟机的使用信息。Libvirt是一系列提供出来的库函数，用以其他技术调用，来管理物理机上的虚拟机，包括各种虚拟机技术，如KVM、XEN等，都可以调用Libvirt提供的API对虚拟机进行管理。例如，virNodeGetInfo的调用可以用来获得虚拟机的CPU信息等。

Libvirt是作用于虚拟机管理程序(Hypervisor)的工具，通过Libvirt可以获取同一台物理机上不同的虚拟机的系统信息。系统监控应用通过调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令，接收虚拟机系统管理程序根据系统信息查询指令获取并返回的虚拟机的系统信息。获取虚拟机系统信息的方式例如为：

如图4所示，采用KVM+QEMU虚拟化技术创建的各个虚拟机(VM)，KVM主要做内存虚拟化，QEMU主要作为I/O虚拟化，系统监控应用调用Libvirt的接口向KVM Hypervisor发送系统信息查询指令，Hypervisor获取各个虚拟机中的系统信息并返回。

对于获取的虚拟机的系统信息，基于内容进行分类后存储至数据库中，便于异常行为的分析和管理。

步骤S304，将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常，如果存在异常，则执行步骤S306。

例如，内存使用量如果相对正常使用状态大非常多且持续一段时间，那有可能虚拟机中存在异常因素。CPU在某些时间使用率超过阈值则表示虚拟机中可能存在异常。

步骤S306，每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息。

通过虚拟机系统信息的判断结果触发虚拟机使用信息的获取和判断，每个周期内优先判断虚拟机的系统信息，如果没有发现异常则不需要再对虚拟机的使用信息进行判断，如果发现异常则进一步判断虚拟机的使用信息，进一步确认是否发生异常。

步骤S308，将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。如果存在异常，则执行步骤S310。

步骤S310，发出告警提示信息，或者调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

例如，调用Libguestfs中的virt-edit对异常文件进行恢复，virt-copy-out对异常的文件进行复制后再利用杀毒软件等进行进一步的异常检测。

在实际应用过程，可以根据实际需求获取虚拟机需要监控的信息并进行异常行为的判断，不限于上述实施例中的虚拟机的系统信息和使用信息。此外，Libvirt可以安装于被监控的物理机中，也可以将Libvirt分为控制端和数据采集端，控制端设置于Openstack平台或控制服务器，而数据采集端(Libvirt daemon)安装于被监控的物理服务器。

上述实施例的方法，首先统一获取各个虚拟机的系统信息进行判断，进一步根据各个虚拟机的使用信息进行判断，从虚拟机的多方面进行监控，监控更加准确。

本发明还提供一种虚拟机的监控方法，下面结合图5进行描述。

图5为本发明虚拟机的监控方法一个实施例的流程图。如图5所示，该实施例的方法包括：

步骤S502，每次间隔预设周期通过虚拟机的对外接口获取虚拟机的系统信息。

其中，系统信息包括虚拟机的CPU信息、内存信息和网卡信息，例如，CPU的使用率，内存的使用率等。

步骤S504，将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常。

上述实施例的方法，通过各个虚拟机的对外接口获取虚拟机的系统信息，并根据使用信息判断虚拟机是否异常，实现了各个虚拟机的信息的统一收集和判断，从而实现了各个虚拟机的统一监控和管理，提高了虚拟机监控和管理的效率。

本发明还提供一种虚拟机的监控装置，下面结合图6进行描述。

图6为本发明虚拟机的监控装置一个实施例的流程图。如图6所示，该装置60包括：

第一信息获取模块602，用于每次间隔第一预设周期通过虚拟机的对外接口获取虚拟机的使用信息，使用信息包括虚拟机的文件信息、目录信息和注册表信息。

在一个实施例中，第一信息获取模块包括602：第一指令发送单元6021，第一信息接收单元6022。

第一指令发送单元6021，用于调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令。

第一信息接收单元6022，用于接收虚拟机管理程序根据使用信息查询指令查询虚拟机的磁盘映像获取并返回的虚拟机的使用信息。

第一异常判断模块604，用于将当前周期获取的虚拟机的使用信息与上一个周期获取的虚拟机的使用信息或正常的使用信息进行比对，根据虚拟机的使用信息的比对结果判断虚拟机是否存在异常。

下面结合图7描述本发明的虚拟机的监控装置的另一个实施例。

图7为本发明虚拟机的监控装置另一个实施例的流程图。如图7所示，该装置60还包括：

第二信息获取模块706，用于每次间隔第二预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息。

在一个实施例中，第二信息获取模块706包括：第二指令发送单元7061，第二信息接收单元7062。

第二指令发送单元7061，用于调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令。

第二信息接收单元7062，用于接收虚拟机系统管理程序根据系统信息查询指令获取并返回的虚拟机的系统信息。

第二异常判断模块708，用于将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常，在存在异常的情况下执行第一信息获取模块602和第一异常判断模块604。

在一个实施例中，该装置60还包括：告警模块710，用于在判断虚拟机存在异常的情况下，发出告警提示信息，或者文件恢复模块712，用于调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者文件提取模块714，用于调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

上述实施例中的装置60可以设置于被监控的虚拟机所在的物理机中，也可以设置于控制服务器中，通过外部接口与被监控的虚拟机所在的物理机交互信息。

本发明还提供一种虚拟机的监控装置，下面结合图8进行描述。

图8为本发明虚拟机的监控装置一个实施例的流程图。如图8所示，该装置80包括：

信息获取模块802，用于每次间隔预设周期通过虚拟机的对外接口获取虚拟机的系统信息，系统信息包括虚拟机的CPU信息、内存信息和网卡信息。

异常判断模块804，用于将当前周期获取的虚拟机的系统信息与预设阈值进行比对，根据虚拟机的系统信息的比对结果判断虚拟机是否存在异常。

上述实施例中的装置80可以设置于被监控的虚拟机所在的物理机中，也可以设置于控制服务器中，通过外部接口与被监控的虚拟机所在的物理机交互信息。

本发明的实施例中的虚拟机的监控装置可各由各种计算设备或计算机系统来实现，下面结合图9以及图10进行描述。

图9为本发明虚拟机的监控装置的一个实施例的结构图。如图9所示，该实施例的装置90包括：存储器910以及耦接至该存储器910的处理器920，处理器920被配置为基于存储在存储器910中的指令，执行本发明中任意一个实施例中的虚拟机的监控方法。

其中，存储器910例如可以包括系统存储器、固定非易失性存储介质等。系统存储器例如存储有操作系统、应用程序、引导装载程序(Boot Loader)、数据库以及其他程序等。

图10为本发明虚拟机的监控装置的另一个实施例的结构图。如图10所示，该实施例的装置90包括：存储器910以及处理器920，还可以包括输入输出接口1030、网络接口1040、存储接口1050等。这些接口1030，1040，1050以及存储器910和处理器920之间例如可以通过总线1060连接。其中，输入输出接口1030为显示器、鼠标、键盘、触摸屏等输入输出设备提供连接接口。网络接口1040为各种联网设备提供连接接口，例如可以连接到数据库服务器或者云端存储服务器等。存储接口1050为SD卡、U盘等外置存储设备提供连接接口。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种虚拟机的监控方法，其特征在于，包括：

每次间隔第一预设周期通过虚拟机的对外接口获取所述虚拟机的使用信息，所述使用信息包括虚拟机的文件信息、目录信息和注册表信息；

将当前周期获取的所述虚拟机的使用信息与上一个周期获取的所述虚拟机的使用信息或正常的使用信息进行比对，根据所述虚拟机的使用信息的比对结果判断所述虚拟机是否存在异常。

2.根据权利要求1所述的方法，其特征在于，

所述通过虚拟机的对外接口获取所述虚拟机的使用信息包括：

调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令；

接收所述虚拟机管理程序根据所述使用信息查询指令查询所述虚拟机的磁盘映像获取并返回的虚拟机的使用信息。

3.根据权利要求1所述的方法，其特征在于，还包括：

每次间隔第二预设周期通过所述虚拟机的对外接口获取所述虚拟机的系统信息，所述系统信息包括虚拟机的CPU信息、内存信息和网卡信息；

将当前周期获取的所述虚拟机的系统信息与预设阈值进行比对，根据所述虚拟机的系统信息的比对结果判断所述虚拟机是否存在异常，如果存在异常，则触发根据所述虚拟机的使用信息判断所述虚拟机是否存在异常的步骤。

4.根据权利要求3所述的方法，其特征在于，

所述通过虚拟机的对外接口获取所述虚拟机的系统信息包括:

调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令；

接收所述虚拟机系统管理程序根据所述系统信息查询指令获取并返回的所述虚拟机的系统信息。

5.根据权利要求1所述的方法，其特征在于，还包括：

在判断虚拟机存在异常的情况下，发出告警提示信息，或者调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

6.一种虚拟机的监控方法，其特征在于，包括：

每次间隔预设周期通过所述虚拟机的对外接口获取所述虚拟机的系统信息，所述系统信息包括虚拟机的CPU信息、内存信息和网卡信息；

将当前周期获取的所述虚拟机的系统信息与预设阈值进行比对，根据所述虚拟机的系统信息的比对结果判断所述虚拟机是否存在异常。

7.一种虚拟机的监控装置，其特征在于，包括：

第一信息获取模块，用于每次间隔第一预设周期通过虚拟机的对外接口获取所述虚拟机的使用信息，所述使用信息包括虚拟机的文件信息、目录信息和注册表信息；

第一异常判断模块，用于将当前周期获取的所述虚拟机的使用信息与上一个周期获取的所述虚拟机的使用信息或正常的使用信息进行比对，根据所述虚拟机的使用信息的比对结果判断所述虚拟机是否存在异常。

8.根据权利要求7所述的装置，其特征在于，所述第一信息获取模块包括：第一指令发送单元，第一信息接收单元；

所述第一指令发送单元，用于调用Libguestfs的接口向虚拟机管理程序发送使用信息查询指令；

所述第一信息接收单元，用于接收所述虚拟机管理程序根据所述使用信息查询指令查询所述虚拟机的磁盘映像获取并返回的虚拟机的使用信息。

9.根据权利要求7所述的装置，其特征在于，还包括：

第二信息获取模块，用于每次间隔第二预设周期通过所述虚拟机的对外接口获取所述虚拟机的系统信息，所述系统信息包括虚拟机的CPU信息、内存信息和网卡信息；

第二异常判断模块，用于将当前周期获取的所述虚拟机的系统信息与预设阈值进行比对，根据所述虚拟机的系统信息的比对结果判断所述虚拟机是否存在异常，在存在异常的情况下执行第一信息获取模块和第一异常判断模块。

10.根据权利要求9所述的装置，其特征在于，所述第二信息获取模块包括：第二指令发送单元，第二信息接收单元；

所述第二指令发送单元，用于调用Libvirt的接口向虚拟机管理程序发送系统信息查询指令；

所述第二信息接收单元，用于接收所述虚拟机系统管理程序根据所述系统信息查询指令获取并返回的所述虚拟机的系统信息。

11.根据权利要求7所述的装置，其特征在于，还包括：

告警模块，用于在判断虚拟机存在异常的情况下，发出告警提示信息，或者文件恢复模块，用于调用Libguestfs的接口将异常文件恢复至上一周期的状态或正常的使用状态，或者文件提取模块，用于调用Libguestfs的接口将异常文件进行复制，并提取复制后的文件进行异常分析。

12.一种虚拟机的监控装置，其特征在于，包括：

信息获取模块，用于每次间隔预设周期通过所述虚拟机的对外接口获取所述虚拟机的系统信息，所述系统信息包括虚拟机的CPU信息、内存信息和网卡信息；

异常判断模块，用于将当前周期获取的所述虚拟机的系统信息与预设阈值进行比对，根据所述虚拟机的系统信息的比对结果判断所述虚拟机是否存在异常。

13.一种虚拟机的监控装置，其特征在于，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器设备中的指令，执行如权利要求1-6任一项所述的虚拟机的监控方法。