CN108255663A - 事件的监控方法及装置 - Google Patents
事件的监控方法及装置 Download PDFInfo
- Publication number
- CN108255663A CN108255663A CN201611256005.6A CN201611256005A CN108255663A CN 108255663 A CN108255663 A CN 108255663A CN 201611256005 A CN201611256005 A CN 201611256005A CN 108255663 A CN108255663 A CN 108255663A
- Authority
- CN
- China
- Prior art keywords
- monitored
- event
- generates
- default
- target object
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3017—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is implementing multitasking
Landscapes
- Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Mathematical Physics (AREA)
- Quality & Reliability (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
Abstract
本发明公开了一种事件的监控方法及装置。其中，该方法包括：对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作；在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象；如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。本发明解决了现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的技术问题。
Description
技术领域
本发明涉及系统监控领域，具体而言，涉及一种事件的监控方法及装置。
背景技术
目前在监控Windows的脚本中，多数使用WMI(Windows系统管理器，WindowsManagement Instrumentation的简写)的事件进行监控，而WMI的事件处理方式默认采用顺序触发的方式。因此，在监控多事件发生的情况下，例如进程，文件修改等，由于采用顺序方法，系统需要等待上个监控事件返回结果才能触发下个事件进行监控，因此监控效率低下。
针对现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的问题，目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种事件的监控方法及装置，以至少解决现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的技术问题。
根据本发明实施例的一个方面，提供了一种事件的监控方法，包括：对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作；在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象；如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。
进一步地，在将第一待监控对象产生的事件存储至预设队列之后，上述方法还包括：从预设队列的队列头中取出第二待监控对象产生的事件；获取与第二待监控对象产生的事件对应的触发事件，得到第二待监控对象产生的事件的处理结果。
进一步地，在对多个待监控对象产生的事件进行监控之前，上述方法还包括：接收预设触发事件列表，其中，预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件；其中，获取与第二待监控对象产生的事件对应的触发事件包括：从预设触发事件列表查找与第二待监控对象产生的事件对应的触发事件。
进一步地，判断第一待监控对象是否为目标对象包括：获取预设监控列表，其中，预设监控列表包括：至少一个目标对象；将第一待监控对象与至少一个目标对象进行匹配；如果第一待监控对象与任意一个目标对象匹配成功，则确定第一待监控对象为目标对象。
进一步地，对多个待监控对象产生的事件进行监控包括：获取与多个待监控对象对应的多个待监控对象类；根据多个待监控对象类，对多个待监控对象产生的事件进行监控。
进一步地，获取与多个待监控对象对应的多个待监控对象类包括：与待监控服务器的系统管理服务连接，其中，待监控服务器包括：多个待监控对象；访问系统管理服务的命令空间，得到多个待监控对象类。
根据本发明实施例的另一方面，还提供了一种事件的监控装置，包括：监控单元，用于对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作；判断单元，用于在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象；存储单元，用于如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。
进一步地，上述装置还包括：读取单元，用于从预设队列的队列头中取出第二待监控对象产生的事件；获取单元，用于获取与第二待监控对象产生的事件对应的触发事件，得到第二待监控对象产生的事件的处理结果。
进一步地，上述装置还包括：接收单元，用于接收预设触发事件列表，其中，预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件；其中获取单元还用于从预设触发事件列表查找与第二待监控对象产生的事件对应的触发事件。
进一步地，判断单元包括：第一获取模块，用于获取预设监控列表，其中，预设监控列表包括：至少一个目标对象；匹配模块，用于将第一待监控对象与至少一个目标对象进行匹配；确定模块，用于如果第一待监控对象与任意一个目标对象匹配成功，则确定第一待监控对象为目标对象。
进一步地，监控单元包括：第二获取模块，用于获取与多个待监控对象对应的多个待监控对象类；监控模块，用于根据多个待监控对象类，对多个待监控对象产生的事件进行监控。
在本发明实施例中，对多个待监控对象产生的事件进行监控，在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象，如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控，从而实现利用WMI监控。容易注意到的是，由于在监控到第一待监控对象产生的事件之后，将第一待监控对象产生的事件存储至预设队列，同时继续对多个待监控对象产生的事件进行监控，无需等待对该事件进行处理，并返回处理结果，即可对下一个事件进行监控，解决了现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的技术问题。因此，通过本发明上述实施例提供的方案，可以达到提高WMI监控多对象的监控效率的效果。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种事件的监控方法的流程图；
图2是根据本发明实施例的一种事件的监控装置的示意图；
图3是根据本发明实施例的一种可选的事件的监控装置的示意图；
图4是根据本发明实施例的另一种可选的事件的监控装置的示意图；
图5是根据本发明实施例的一种可选的判断单元的示意图；
图6是根据本发明实施例的一种可选的监控单元的示意图；以及
图7是根据本发明实施例的一种可选的第二获取模块的示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：
WMI：Windows Management Instrumentation，是一个功能强大的基于提供程序的技术，用于管理构成了Windows环境的不同的系统和对象。提供程序是为管理单个功能(如IIS或打印服务)的对象而开发的。
WMI事件：表示被WMI管理环境中的变化。
实施例1
根据本发明实施例，提供了一种事件的监控方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
图1是根据本发明实施例的一种事件的监控方法的流程图，如图1所示，该方法包括如下步骤：
步骤S102，对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作。
具体的，上述的待监控对象可以是需要监控的服务器上的进程、文件等，上述的事件可以是用户对进程的启动操作(即上述的创建操作)、关闭操作(即上述的删除操作)以及变更操作(即上述的修改操作)时产生的WMI事件，也可以是用户对文件的创建操作、删除操作以及修改操作时产生的WMI事件。
步骤S104，在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象。
具体的，上述的目标对象可以是用户提前设置的多个对象中的需要特别关注的对象，即所有进程、文件中需要特别关注的进程、文件。
步骤S106，如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。
具体的，上述的预设队列可以是用于存放目标对象产生的事件的队列，等待对事件进行处理，得到处理结果。
在一种可选的方案中，可以通过WMI对服务器上的进程、文件等WMI对象产生的事件进行监控，例如，进程、文件修改，采用异步事件方式探听WMI对象产生的事件之后，可以判断产生事件的对象与用户提前设置的需要特别关注的目标对象，则可以触发进程事件，将该目标产生的事件存储至预先设置的队列中，等待对事件进行处理，同时，可以继续对下一个事件进行监控。
通过本发明上述实施例，对多个待监控对象产生的事件进行监控，在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象，如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控，从而实现利用WMI监控。容易注意到的是，由于在监控到第一待监控对象产生的事件之后，将第一待监控对象产生的事件存储至预设队列，同时继续对多个待监控对象产生的事件进行监控，无需等待对该事件进行处理，并返回处理结果，即可对下一个事件进行监控，解决了现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的技术问题。因此，通过本发明上述实施例提供的方案，可以达到提高WMI监控多对象的监控效率的效果。
可选的，在本发明上述实施例中，在步骤S106，将第一待监控对象产生的事件存储至预设队列之后，该方法还包括：
步骤S108，从预设队列的队列头中取出第二待监控对象产生的事件。
具体的，上述的第二待监控对象产生的事件可以是存储在预设队列中处于队头位置的事件，第二待监控对象产生的事件可以是第一待监控对象产生的事件。
步骤S110，获取与第二待监控对象产生的事件对应的触发事件，得到第二待监控对象产生的事件的处理结果。
具体的，上述的触发事件可以是预先定义的触发事件类函数，例如，可以是发送邮件，发出警告等。
在一种可选的方案中，可以将每个监控到的目标对象产生的事件保存在异步事件的实例中进行队列处理，根据预先定义的触发事件类函数，得到队列中每个事件对应的触发事件，即得到上述的处理结果，并返回。
通过上述步骤S108至步骤S110，WMI监控可以采用异步事件监控方式，将事件监控和事件处理进行分离，从而在提高监控效率的同时，可以保证每个监控到的事件都可以返回对应的处理结果。
可选的，在本发明上述实施例中，在步骤S102，对多个待监控对象产生的事件进行监控之前，该方法还包括：
步骤S112，接收预设触发事件列表，其中，预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件。
在一种可选的方案中，用户可以根据需求自定制事件类的功能，即自定义触发事件类函数，确定每一个需要监控的对象产生的不同事件进行的处理，例如，对文件A的删除操作，可以触发警告提示，对A文件的修改操作，可以触发邮件提示，从而用户可以及时获知需要监控的对象具体进行的操作。
其中，步骤S110，获取与第二待监控对象产生的事件对应的触发事件包括：
步骤S1102，从预设触发事件列表查找与第二待监控对象产生的事件对应的触发事件。
在一种可选的方案中，可以将每个监控到的目标对象产生的事件保存在异步事件的实例中进行队列处理，从接收到的预设触发事件列表中查询每个事件对应的预先定义的触发事件类函数，得到队列中每个事件对应的触发事件，即得到处理结果，并返回。
可选的，在本发明上述实施例中，步骤S104，判断第一待监控对象是否为目标对象包括：
步骤S1042，获取预设监控列表，其中，预设监控列表包括：至少一个目标对象。
在一种可选的方案中，可以读取用户输入的需要监控的至少一个目标对象的列表，并将列表中的每个目标对象作为WMI监控的对象。
步骤S1044，将第一待监控对象与至少一个目标对象进行匹配。
步骤S1046，如果第一待监控对象与任意一个目标对象匹配成功，则确定第一待监控对象为目标对象。
在一种可选的方案中，在监听到第一待监控对象产生的事件之后，可以将第一待监控对象与WMI监控的对象进行匹配，即判断当前监听到的产生事件的对象是否为用户需要监控的对象，如果第一待监控对象与任意一个WMI监控的对象匹配成功，即当前监听到的产生事件的对象是用户需要监控的对象，则可以将该第一待监控对象产生的事件存储在预设队列中；如果第一待监控对象与每个WMI监控的对象均匹配失败，即当前监听到的产生事件的对象不是用户需要监控的对象，则无需对该事件进行处理，即无需将该事件存储在预设队列中，可以继续对下一个事件进行监控。
可选的，在本发明上述实施例中，步骤S102，对多个待监控对象产生的事件进行监控包括：
步骤S1022，获取与多个待监控对象对应的多个待监控对象类。
具体的，上述的待监控对象类可以是服务器上所有的进程、文件的名称、位置等信息，根据上述信息，WMI可以对相应的进程、文件进行监控。
步骤S1024，根据多个待监控对象类，对多个待监控对象产生的事件进行监控。
在一种可选的方案中，在对待监控的服务器上所有的进程、文件进行监控之间，可以获取到该服务器上日常所有的Windows进程、文件类，并对获取到的Windows进程、文件类进行实体化，即对获取到的Windows进程、文件类对应的Windows进程和文件进行监控。
可选的，在本发明上述实施例中，步骤S1022，获取与多个待监控对象对应的多个待监控对象类包括：
步骤S10222，与待监控服务器的系统管理服务连接，其中，待监控服务器包括：多个待监控对象。
具体的，上述的系统管理服务可以是服务器的WMI服务。
步骤S10224，访问系统管理服务的命令空间，得到多个待监控对象类。
具体的，上述的命令空间，可以是包括Windows类的COMV2空间名称，该空间名称包括服务器上日常所有的Windows进程、文件类。
在一种可选的方案中，在对待监控的服务器上所有的进程、文件进行监控之间，可以连接该服务器的WMI服务，访问CIMV2空间名称，从而获取到该服务器上日常所有的Windows进程、文件类，进一步对获取到的Windows进程、文件类对应的Windows进程和文件进行监控。
实施例2
根据本发明实施例，提供了一种事件的监控装置实施例。
图2是根据本发明实施例的一种事件的监控装置的示意图，如图2所示，该装置包括：
监控单元21，用于对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作。
具体的，上述的待监控对象可以是需要监控的服务器上的进程、文件等，上述的事件可以是用户对进程的启动操作(即上述的创建操作)、关闭操作(即上述的删除操作)以及变更操作(即上述的修改操作)时产生的WMI事件，也可以是用户对文件的创建操作、删除操作以及修改操作时产生的WMI事件。
判断单元23，用于在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象。
具体的，上述的目标对象可以是用户提前设置的多个对象中的需要特别关注的对象，即所有进程、文件中需要特别关注的进程、文件。
存储单元25，用于如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。
具体的，上述的预设队列可以是用于存放目标对象产生的事件的队列，等待对事件进行处理，得到处理结果。
在一种可选的方案中，可以通过WMI对服务器上的进程、文件等WMI对象产生的事件进行监控，例如，进程、文件修改，采用异步事件方式探听WMI对象产生的事件之后，可以判断产生事件的对象与用户提前设置的需要特别关注的目标对象，则可以触发进程事件，将该目标产生的事件存储至预先设置的队列中，等待对事件进行处理，同时，可以继续对下一个事件进行监控。
通过本发明上述实施例，对多个待监控对象产生的事件进行监控，在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象，如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控，从而实现利用WMI监控。容易注意到的是，由于在监控到第一待监控对象产生的事件之后，将第一待监控对象产生的事件存储至预设队列，同时继续对多个待监控对象产生的事件进行监控，无需等待对该事件进行处理，并返回处理结果，即可对下一个事件进行监控，解决了现有技术中的事件的监控方法采用顺序触发方式，只有对监控到的事件进行处理后才能对下一个事件进行监控，监控效率低下的技术问题。因此，通过本发明上述实施例提供的方案，可以达到提高WMI监控多对象的监控效率的效果。
可选的，在本发明上述实施例中，图3是根据本发明实施例的一种可选的事件的监控装置的示意图，如图3所示，该装置还包括：
读取单元31，用于从预设队列的队列头中取出第二待监控对象产生的事件。
具体的，上述的第二待监控对象产生的事件可以是存储在预设队列中处于队头位置的事件，第二待监控对象产生的事件可以是第一待监控对象产生的事件。
获取单元33，用于获取与第二待监控对象产生的事件对应的触发事件，得到第二待监控对象产生的事件的处理结果。
具体的，上述的触发事件可以是预先定义的触发事件类函数，例如，可以是发送邮件，发出警告等。
在一种可选的方案中，可以将每个监控到的目标对象产生的事件保存在异步事件的实例中进行队列处理，根据预先定义的触发事件类函数，得到队列中每个事件对应的触发事件，即得到上述的处理结果，并返回。
通过上述方案，WMI监控可以采用异步事件监控方式，将事件监控和事件处理进行分离，从而在提高监控效率的同时，可以保证每个监控到的事件都可以返回对应的处理结果。
可选的，在本发明上述实施例中，图4是根据本发明实施例的另一种可选的事件的监控装置的示意图，如图4所示，该装置还包括：
接收单元41，用于接收预设触发事件列表，其中，预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件。
在一种可选的方案中，用户可以根据需求自定制事件类的功能，即自定义触发事件类函数，确定每一个需要监控的对象产生的不同事件进行的处理，例如，对文件A的删除操作，可以触发警告提示，对A文件的修改操作，可以触发邮件提示，从而用户可以及时获知需要监控的对象具体进行的操作。
其中，获取单元33还用于从预设触发事件列表查找与第二待监控对象产生的事件对应的触发事件。
在一种可选的方案中，可以将每个监控到的目标对象产生的事件保存在异步事件的实例中进行队列处理，从接收到的预设触发事件列表中查询每个事件对应的预先定义的触发事件类函数，得到队列中每个事件对应的触发事件，即得到处理结果，并返回。
可选的，在本发明上述实施例中，图5是根据本发明实施例的一种可选的判断单元的示意图，如图5所示，判断单元23包括：
第一获取模块51，用于获取预设监控列表，其中，预设监控列表包括：至少一个目标对象。
在一种可选的方案中，可以读取用户输入的需要监控的至少一个目标对象的列表，并将列表中的每个目标对象作为WMI监控的对象。
匹配模块53，用于将第一待监控对象与至少一个目标对象进行匹配。
确定模块55，用于如果第一待监控对象与任意一个目标对象匹配成功，则确定第一待监控对象为目标对象。
在一种可选的方案中，在监听到第一待监控对象产生的事件之后，可以将第一待监控对象与WMI监控的对象进行匹配，即判断当前监听到的产生事件的对象是否为用户需要监控的对象，如果第一待监控对象与任意一个WMI监控的对象匹配成功，即当前监听到的产生事件的对象是用户需要监控的对象，则可以将该第一待监控对象产生的事件存储在预设队列中；如果第一待监控对象与每个WMI监控的对象均匹配失败，即当前监听到的产生事件的对象不是用户需要监控的对象，则无需对该事件进行处理，即无需将该事件存储在预设队列中，可以继续对下一个事件进行监控。
可选的，在本发明上述实施例中，图6是根据本发明实施例的一种可选的监控单元的示意图，如图6所示，监控单元21包括：
第二获取模块61，用于获取与多个待监控对象对应的多个待监控对象类。
具体的，上述的待监控对象类可以是服务器上所有的进程、文件的名称、位置等信息，根据上述信息，WMI可以对相应的进程、文件进行监控。
监控模块63，用于根据多个待监控对象类，对多个待监控对象产生的事件进行监控。
在一种可选的方案中，在对待监控的服务器上所有的进程、文件进行监控之间，可以获取到该服务器上日常所有的Windows进程、文件类，并对获取到的Windows进程、文件类进行实体化，即对获取到的Windows进程、文件类对应的Windows进程和文件进行监控。
可选的，在本发明上述实施例中，图7是根据本发明实施例的一种可选的第二获取模块的示意图，如图7所示，第二获取模块61包括：
连接子模块71，用于与待监控服务器的系统管理服务连接，其中，待监控服务器包括：多个待监控对象。
具体的，上述的系统管理服务可以是服务器的WMI服务。
访问子模块73，用于访问系统管理服务的命令空间，得到多个待监控对象类。
具体的，上述的命令空间，可以是包括Windows类的COMV2空间名称，该空间名称包括服务器上日常所有的Windows进程、文件类。
在一种可选的方案中，在对待监控的服务器上所有的进程、文件进行监控之间，可以连接该服务器的WMI服务，访问CIMV2空间名称，从而获取到该服务器上日常所有的Windows进程、文件类，进一步对获取到的Windows进程、文件类对应的Windows进程和文件进行监控。
所述事件的监控装置包括处理器和存储器，上述监控单元、判断单元和存储单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元。上述目标对象、第一待监控对象产生的事件都可以存储在存储器中。
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数解析文本内容。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。
本申请还提供了一种计算机程序产品的实施例，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序代码：对多个待监控对象产生的事件进行监控，其中，对多个待监控对象进行如下任意一种操作产生事件：创建操作、删除操作和修改操作；在监控到第一待监控对象产生的事件之后，判断第一待监控对象是否为目标对象；如果第一待监控对象为目标对象，则将第一待监控对象产生的事件存储至预设队列，并继续对多个待监控对象产生的事件进行监控。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
Claims (10)
1.一种事件的监控方法，其特征在于，包括：
对多个待监控对象产生的事件进行监控，其中，对所述多个待监控对象进行如下任意一种操作产生所述事件：创建操作、删除操作和修改操作；
在监控到第一待监控对象产生的事件之后，判断所述第一待监控对象是否为目标对象；
如果所述第一待监控对象为所述目标对象，则将所述第一待监控对象产生的事件存储至预设队列，并继续对所述多个待监控对象产生的事件进行监控。
2.根据权利要求1所述的方法，其特征在于，在将所述第一待监控对象产生的事件存储至预设队列之后，所述方法还包括：
从所述预设队列的队列头中取出第二待监控对象产生的事件；
获取与所述第二待监控对象产生的事件对应的触发事件，得到所述第二待监控对象产生的事件的处理结果。
3.根据权利要求2所述的方法，其特征在于，在对多个待监控对象产生的事件进行监控之前，上述方法还包括：
接收预设触发事件列表，其中，所述预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件；
其中，获取与所述第二待监控对象产生的事件对应的触发事件包括：
从所述预设触发事件列表查找与所述第二待监控对象产生的事件对应的触发事件。
4.根据权利要求1所述的方法，其特征在于，判断所述第一待监控对象是否为目标对象包括：
获取预设监控列表，其中，所述预设监控列表包括：至少一个目标对象；
将所述第一待监控对象与所述至少一个目标对象进行匹配；
如果所述第一待监控对象与任意一个目标对象匹配成功，则确定所述第一待监控对象为所述目标对象。
5.根据权利要求1至4中任意一项所述的方法，其特征在于，对多个待监控对象产生的事件进行监控包括：
获取与所述多个待监控对象对应的多个待监控对象类；
根据所述多个待监控对象类，对所述多个待监控对象产生的事件进行监控。
6.根据权利要求5所述的方法，其特征在于，获取与所述多个待监控对象对应的多个待监控对象类包括：
与待监控服务器的系统管理服务连接，其中，所述待监控服务器包括：所述多个待监控对象；
访问所述系统管理服务的命令空间，得到所述多个待监控对象类。
7.一种事件的监控装置，其特征在于，包括：
监控单元，用于对多个待监控对象产生的事件进行监控，其中，对所述多个待监控对象进行如下任意一种操作产生所述事件：创建操作、删除操作和修改操作；
判断单元，用于在监控到第一待监控对象产生的事件之后，判断所述第一待监控对象是否为目标对象；
存储单元，用于如果所述第一待监控对象为所述目标对象，则将所述第一待监控对象产生的事件存储至预设队列，并继续对所述多个待监控对象产生的事件进行监控。
8.根据权利要求7所述的装置，其特征在于，所述装置还包括：
读取单元，用于从所述预设队列的队列头中取出第二待监控对象产生的事件；
获取单元，用于获取与所述第二待监控对象产生的事件对应的触发事件，得到所述第二待监控对象产生的事件的处理结果。
9.根据权利要求8所述的装置，其特征在于，所述装置还包括：
接收单元，用于接收预设触发事件列表，其中，所述预设触发事件列表包括：至少一个目标对象产生的事件对应的触发事件；
其中，所述获取单元还用于从所述预设触发事件列表查找与所述第二待监控对象产生的事件对应的触发事件。
10.根据权利要求7所述的装置，其特征在于，所述判断单元包括：
第一获取模块，用于获取预设监控列表，其中，所述预设监控列表包括：至少一个目标对象；
匹配模块，用于将所述第一待监控对象与所述至少一个目标对象进行匹配；
确定模块，用于如果所述第一待监控对象与任意一个目标对象匹配成功，则确定所述第一待监控对象为所述目标对象。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201611256005.6A CN108255663A (zh) | 2016-12-29 | 2016-12-29 | 事件的监控方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201611256005.6A CN108255663A (zh) | 2016-12-29 | 2016-12-29 | 事件的监控方法及装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN108255663A true CN108255663A (zh) | 2018-07-06 |
Family
ID=62721194
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201611256005.6A Pending CN108255663A (zh) | 2016-12-29 | 2016-12-29 | 事件的监控方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN108255663A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112596425A (zh) * | 2020-11-30 | 2021-04-02 | 国网山东省电力公司滨州供电公司 | 一种配电室远程监控方法及系统 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101442441A (zh) * | 2008-12-17 | 2009-05-27 | 北京华环电子股份有限公司 | 一种用于集成网络管理系统中的智能管理装置 |
| US20130254377A1 (en) * | 2012-03-22 | 2013-09-26 | Hon Hai Precision Industry Co., Ltd. | Server and method for managing monitored data |
| CN103678085A (zh) * | 2013-12-16 | 2014-03-26 | 上海证券交易所 | 一种流量动态可控的系统监控数据采集方法 |
| US20140108505A1 (en) * | 2012-10-15 | 2014-04-17 | Hon Hai Precision Industry Co., Ltd. | File synchronization system and method |
| CN104360923A (zh) * | 2014-11-03 | 2015-02-18 | 中国银行股份有限公司 | 批量应用进程的监控方法及监控系统 |
| CN104834582A (zh) * | 2015-05-19 | 2015-08-12 | 上海玖道信息科技股份有限公司 | 一种监控事件展示方法 |
| CN106027644A (zh) * | 2016-05-18 | 2016-10-12 | 广州市忆科计算机系统有限公司 | 一种业务的校验方法及系统 |
-
2016
- 2016-12-29 CN CN201611256005.6A patent/CN108255663A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101442441A (zh) * | 2008-12-17 | 2009-05-27 | 北京华环电子股份有限公司 | 一种用于集成网络管理系统中的智能管理装置 |
| US20130254377A1 (en) * | 2012-03-22 | 2013-09-26 | Hon Hai Precision Industry Co., Ltd. | Server and method for managing monitored data |
| US20140108505A1 (en) * | 2012-10-15 | 2014-04-17 | Hon Hai Precision Industry Co., Ltd. | File synchronization system and method |
| CN103678085A (zh) * | 2013-12-16 | 2014-03-26 | 上海证券交易所 | 一种流量动态可控的系统监控数据采集方法 |
| CN104360923A (zh) * | 2014-11-03 | 2015-02-18 | 中国银行股份有限公司 | 批量应用进程的监控方法及监控系统 |
| CN104834582A (zh) * | 2015-05-19 | 2015-08-12 | 上海玖道信息科技股份有限公司 | 一种监控事件展示方法 |
| CN106027644A (zh) * | 2016-05-18 | 2016-10-12 | 广州市忆科计算机系统有限公司 | 一种业务的校验方法及系统 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112596425A (zh) * | 2020-11-30 | 2021-04-02 | 国网山东省电力公司滨州供电公司 | 一种配电室远程监控方法及系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110535831B (zh) | 基于Kubernetes和网络域的集群安全管理方法、装置及存储介质 | |
| CN106233675A (zh) | 过滤电子消息 | |
| US20160164893A1 (en) | Event management systems | |
| WO2019237532A1 (zh) | 一种业务数据的监控方法、存储介质、终端设备及装置 | |
| CN106888218A (zh) | 消息处理方法、装置、客户端及服务端 | |
| CN108243264A (zh) | 一种序列号生成方法及系统 | |
| CN109450777B (zh) | 会话信息提取方法、装置、设备和介质 | |
| US10771587B2 (en) | System and method for receiving and writing incoming data writes based on data write latency | |
| CN109600683A (zh) | 一种视频点播方法、装置及其相关设备 | |
| CN102611641B (zh) | 采集即时通信记录进行汇总的方法及系统 | |
| CN109981745A (zh) | 一种日志文件处理方法及服务器 | |
| CN114598671B (zh) | 会话消息处理方法、装置、存储介质以及电子设备 | |
| CN106571942A (zh) | 配置数据更新方法、客户端和服务器 | |
| CN105204605B (zh) | 一种信息处理方法、第一电子设备和第二电子设备 | |
| CN107992350A (zh) | 一种生成配置概览页面的方法及装置 | |
| CN108334330A (zh) | 应用卸载方法、装置、存储介质及电子设备 | |
| CN108255663A (zh) | 事件的监控方法及装置 | |
| CN107517121A (zh) | 设备配置方法及装置 | |
| JP6501924B2 (ja) | アラートを解除する方法及びサーバー | |
| CN108595957A (zh) | 浏览器主页篡改检测方法、装置及存储介质 | |
| CN106303027B (zh) | 一种终端卡托弹出方法及装置 | |
| CN107770162A (zh) | 一种直播平台中防止刷礼物的方法及装置 | |
| CN110213310B (zh) | 一种网络服务的路径获取方法、装置和存储介质 | |
| CN107666625B (zh) | 一种消息处理方法、装置及电子设备 | |
| CN109656922A (zh) | 数据处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: 100083 No. 401, 4th Floor, Haitai Building, 229 North Fourth Ring Road, Haidian District, Beijing Applicant after: Beijing Guoshuang Technology Co.,Ltd. Address before: 100086 Cuigong Hotel, 76 Zhichun Road, Shuangyushu District, Haidian District, Beijing Applicant before: Beijing Guoshuang Technology Co.,Ltd. |
|
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20180706 |