CN112084090B - 服务器管理方法、服务器、管理终端及存储介质 - Google Patents

Abstract

本发明公开了一种服务器管理方法、服务器、管理终端及存储介质，所述服务器管理方法包括：在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；获取所述内核空间中所述请求对应的第一目标数据；将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。本发明解决了检测服务器的状态的效率较低的问题。

Description

服务器管理方法、服务器、管理终端及存储介质

技术领域

本发明涉及数据交换领域，尤其涉及一种服务器管理方法、服务器、管理终端及存储介质。

背景技术

服务器作为现代通信技术中的重要通信设备，其是否出现异常对通信过程有着重要影响，因此需要检测服务器的状态。管理终端，例如管理平台，在检测服务器的异常状态时，需要先获取服务器的数据，并对数据进行分析以得到异常状态的检测信息，其中，为了获取服务器的数据，需要先在待检测的服务器的内核空间中安装驱动以适配该服务器，由于不同型号的服务器之间的架构有所不同，使得在获取不同型号的服务器的数据时，需要对每一型号的服务器安装不同的驱动，安装驱动以适配的过程繁杂、效率低，从而造成检测服务器的状态的效率较低。

发明内容

本发明的主要目的在于提供一种服务器管理方法、服务器、管理终端及存储介质，旨在解决检测服务器的状态的效率较低的问题。

为实现上述目的，本发明提供一种服务器管理方法，所述服务器管理方法应用于服务器，所述服务器管理方法包括：

在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；

获取所述内核空间中所述请求对应的第一目标数据；

将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

在一实施例中，所述服务器管理方法还包括：

获取存储空间剩余的数据存储量；

在所述数据存储量大于第一预设阈值的情况下，将所述第一目标数据保存至所述存储空间；

在所述数据存储量小于或等于所述第一预设阈值的情况下，删除所述存储空间的数据，并将所述第一目标数据保存至所述存储空间，其中，删除数据后的所述存储空间剩余的数据存储量大于所述第一预设阈值。

在一实施例中，所述删除所述存储空间的数据的步骤包括：

确定所述存储空间中的数据的存储时间点；

根据所述存储时间点确定第二目标数据，将所述第二目标数据删除，其中，所述第二目标数据为所述存储时间点早于预设时间点的数据。

在一实施例中，所述服务器管理方法还包括：

获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源，并执行所述将所述第一目标数据发送至管理终端的步骤。

在一实施例中，所述将所述第一目标数据发送至管理终端的步骤包括：

获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至所述管理终端。

在一实施例中，所述获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量的步骤之后，还包括：

在所述第一数量小于所述第二数量的情况下，根据所述第二数量与所述第一数量之间的差值以及所述令牌桶中令牌的添加速率确定等待时长，并开始计时以得到计时时长；

在所述计时时长达到所述等待时长的情况下，将所述第一目标数据发送至所述管理终端。

在一实施例中，所述将所述第一目标数据发送至管理终端的步骤之后，还包括：

接收所述管理终端反馈的识别信息；

在根据所述识别信息确定的所述服务器的状态为异常状态的情况下，关闭异常的进程。

在一实施例中所述服务器还设有配置开关，在所述配置开关为开启状态的情况下，获取所述第一目标数据。

为实现上述目的，本发明还提供一种服务器，所述服务器包括：

请求模块，用于在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；

获取模块，用于获取所述内核空间中所述请求对应的第一目标数据；

发送模块，用于将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态。

为实现上述目的，本发明还提供一种服务器，所述服务器包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的服务器管理程序，所述服务器管理程序被所述处理器执行时实现上述任一项所述的服务器管理方法的步骤。

在一实施例中，所述服务器包括云服务器以及物理服务器中的至少一种，所述服务器上设有服务器管理程序，所述服务器通过所述服务器管理程序与所述管理终端连接。

为实现上述目的，本发明还提供一种服务器管理方法，所述服务器管理方法应用于所述管理终端，所述服务器管理方法包括：

接收服务器发送的第一目标数据；其中，所述第一目标数据为内核空间接收到的请求对应的数据，所述请求为用户空间生成的采集目标数据的请求；

根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

为实现上述目的，本发明还提供一种服务器管理方法，所述服务器管理方法应用于服务器，所述服务器管理方法包括：

在用户空间生成采集安全数据的请求，并将所述请求发送至所述内核空间；

获取所述内核空间中所述请求对应的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

将所述第一安全数据发送至管理终端，以使所述管理终端根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

为实现上述目的，本发明还提供一种服务器管理方法，所述服务器管理方法应用于管理终端，所述安全管理方法包括：

接收服务器发送的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有服务器管理程序，所述服务器管理程序被处理器执行时实现上述任一项所述的服务器管理方法的步骤。

本发明提供的一种服务器管理方法、服务器、管理终端及存储介质，通过确定内核空间的接口，在用户空间中根据该接口发送采集数据的请求以获取第一目标数据，并进一步将第一目标数据发送至管理终端以使管理终端输出服务器的状态，通过内核空间的接口获取第一目标数据不需要对每一服务器安装驱动进行适配，从而避免了安装驱动所带来的一系列降低效率的问题，提升了检测服务器的状态的效率。

附图说明

图1为本发明实施例方案涉及的硬件运行环境的服务器的结构示意图；

图2为本发明服务器管理方法第一实施例的流程示意图；

图3为本发明服务器管理方法第二实施例的流程示意图；

图4为本发明服务器管理方法第三实施例的流程示意图；

图5为本发明服务器管理方法第四实施例的流程示意图；

图6为本发明服务器管理方法第五实施例的流程示意图；

图7为本发明服务器管理方法第六实施例的流程示意图；

图8为本发明服务器第一实施例的功能模块示意图；

图9为本发明服务器管理方法第七实施例的流程示意图；

图10为本发明服务器管理方法第八实施例的流程示意图；

图11为本发明服务器管理方法第九实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，图1是本发明实施例方案涉及的硬件运行环境的结构示意图。

如图1所示，该硬件包括服务器以及终端设备，服务器或者终端设备可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的服务器以及终端设备的结构并不构成对服务器以及终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及服务器管理程序。

在图1所示的服务器中，网络接口1004主要用于连接终端设备，与终端设备进行数据通信；用户接口1003主要用于连接客户端(用户端)，与客户端进行数据通信；而处理器1001可以用于调用存储器1005中存储的服务器管理程序，并执行以下操作：

在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；

获取所述内核空间中所述请求对应的第一目标数据；

将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

获取存储空间剩余的数据存储量；

在所述数据存储量大于第一预设阈值的情况下，将所述第一目标数据保存至所述存储空间；

在所述数据存储量小于或等于所述第一预设阈值的情况下，删除所述存储空间的数据，并将所述第一目标数据保存至所述存储空间，其中，删除数据后的所述存储空间剩余的数据存储量大于所述第一预设阈值。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

确定所述存储空间中的数据的存储时间点；

根据所述存储时间点确定第二目标数据，将所述第二目标数据删除，其中，所述第二目标数据为所述存储时间点早于预设时间点的数据。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源，并执行所述将所述第一目标数据发送至管理终端的步骤。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至所述管理终端。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

在所述第一数量小于所述第二数量的情况下，根据所述第二数量与所述第一数量之间的差值以及所述令牌桶中令牌的添加速率确定等待时长，并开始计时以得到计时时长；

在所述计时时长达到所述等待时长的情况下，将所述第一目标数据发送至所述管理终端。

在一实施例中，处理器1001可以调用存储器1005中存储的服务器管理程序，还执行以下操作：

接收所述管理终端反馈的识别信息；

在根据所述识别信息确定的所述服务器的状态为异常状态的情况下，关闭异常的进程。

处理器1001还可以用于调用存储器1005中存储的服务器管理程序，并执行以下操作：

在用户空间生成采集安全数据的请求，并将所述请求发送至所述内核空间；

获取所述内核空间中所述请求对应的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

将所述第一安全数据发送至管理终端，以使所述管理终端根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

图1还可以表示终端设备，在图1所示的终端设备中，网络接口1004主要用于连接服务器，与服务器进行数据通信；用户接口1003主要用于连接客户端(用户端)，与客户端进行数据通信；而处理器1001可以用于调用存储器1005中存储的服务器管理程序，并执行以下操作：

接收服务器发送的第一目标数据；其中，所述第一目标数据为内核空间接收到的请求对应的数据，所述请求为用户空间生成的采集目标数据的请求；

根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

处理器1001可以用于调用存储器1005中存储的服务器管理程序，并执行以下操作：

接收服务器发送的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

基于上述硬件结构，提出本发明的服务器管理方法的各个实施例。

参照图2，图2为本发明服务器管理方法第一实施例的流程示意图，所述服务器管理方法包括：

步骤S10，在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；

服务器是一种用于管理资源并为用户提供服务的计算机，服务器例如本地服务器、虚拟服务器或者云服务器，服务器的操作系统包括内核空间以及用户空间，内核空间是操作系统内核的运行空间，操作系统例如Linux，用户空间是用户程序运行的空间，内核空间下能够执行任意指令，调用系统的全部资源，用户空间中的用户程序只能执行简单的运算，必须通过接口才能向内核空间发送指令，此外，也可以将内核空间视为内核态，将用户空间视为用户态，例如，Windows Sever包括内核态以及用户态。

通过用户空间的程序生成请求，向内核空间发送该请求以采集目标数据。可以采用Netlink套接字家族、Kprobe、Libpcap等用户态下的方案采集目标数据；在将请求发送至内核空间时，可以采用定时或实时发送的方式，此外，还可以根据要采集的目标数据的类型区分重要类型以及次要类型，对于重要类型的目标数据采用实时发送请求、实时获取目标数据的方式，对于次要类型的数据采用定时发送请求、定时获取目标数据的方式，例如，可以将进程行为信息、网络连接信息以及流量信息作为重要类型的数据，将主机状态信息、主机基本信息、用户列表以及计划任务作为次要信息。

在发送请求时，可以将该请求发送至内核空间的接口，为此，可以先确定内核空间的接口，确定服务器的内核接口的方式包括多种，例如可以是通过应用程序调用库函数，库函数将系统调用号存入累加寄存器，然后通过中断调用使系统进入内核空间，内核中的中断处理函数根据系统调用号，调用对应的内核函数，系统调用完成相应功能，将返回值存入累加寄存器，返回到中断处理函数，中断处理函数返回到库函数中，库函数将累加寄存器中的系统调用号返回至应用程序，从而确定内核空间的接口，并根据该接口发送请求以及获取请求对应的数据。

步骤S20，获取所述内核空间中所述请求对应的第一目标数据；

第一目标数据是通过请求所要采集的数据，第一目标数据例如主机状态信息、主机基本信息、用户列表、计划任务列表、端口监听信息、进程行为信息、网络连接记录、系统自身日志、流量信息，文件信息，其中，主机状态信息包含主机资源使用情况，主机基本信息包含硬件信息，进程行为信息包含进程的创建、销毁、进程凭据修改以及进程文件修改，文件信息包含文件的创建、修改以及删除的记录。

在获取到第一目标数据之后，可以将第一目标数据保存到缓存区或者临时文件中，在发送第一目标数据时，可以从缓冲区或者临时文件中获取以发送。

步骤S30，将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

管理终端是对第一目标数据进行管理的设备，管理终端可以是一台计算机设备，也可以是一组计算机设备或是由一组计算机设备组成的管理平台，将第一目标数据发送至管理终端时，出于实现可靠传输的目的，可以采用TCP协议(传输控制协议)，此外，也可以采用其它协议，在此不做限定，管理终端在接收到第一目标数据之后，可以对第一目标数据进行分析，确定服务器的状态是异常状态还是正常状态，状态用以衡量服务器是否在符合预设的运行状态，异常状态指服务器偏离了预设的运行状态，正常状态指服务器未偏离预设的运行状态，这种预设的运行状态指示了服务器应处的运行状态，预设的运行状态的设定可以根据业务需要或者安全需要进行具体设定，例如，出于安全考虑，可以根据第一目标数据检测服务器被某一用户访问失败的次数确定其是异常状态或者正常状态，此时的预设的运行状态可以是预设阈值，在访问失败的次数大于该预设阈值时，即表明是异常状态，在访问失败的次数小于或等于该预设阈值时，表明是正常状态。管理终端在确定正常状态或者异常状态之后，可以将该正常状态或者异常状态反馈至至服务器，也可以将其发送至其他输出设备，管理终端在输出异常状态或者正常状态时，可以根据实际需要进行输出，例如，在特定场景中，可以只输出异常状态。

通过确定服务器的内核空间的接口，在用户空间中根据该接口发送采集数据的请求以获取第一目标数据，并进一步将第一目标数据发送至管理终端以使管理终端输出服务器的异常状态或正常状态，通过内核空间的接口获取第一目标数据不需要对每一服务器安装驱动进行适配，从而避免了安装驱动所带来的一系列降低效率的问题，提升了检测服务器的异常或正常状态的效率。

参照图3，图3为本发明服务器管理方法的第二实施例，基于第一实施例，所述服务器管理方法还包括：

步骤S40，获取存储空间剩余的数据存储量；

存储空间指存储数据的介质，存储空间至少用于存储第一目标数据，数据存储量值存储空间能够存储的数据的总容量，剩余的数据存储量指剩余可以存储的数据的总容量，剩余的数据存储量可以用存储单位MB、GB等字节单位表示，也可以用比例表示，例如剩余的数据存储量可以是7.1GB或者45％。

步骤S50，在所述数据存储量大于第一预设阈值的情况下，将所述第一目标数据保存至所述存储空间；

第一预设阈值是预设的存储空间的剩余的数据存储量，用以指示存储空间的数据存储量是否在规定的范围内，从而避免存储空间存储量过大，第一预设阈值对应于数据存储量的表示方式，例如，数据存储量的表示方式是字节单位，则第一预设阈值对应以字节单位表示，若剩余的数据存储量是4GB，第一预设阈值是3GB，此时剩余的数据存储量大于第一预设阈值，此时将第一目标数据保存至存储空间。此外，如果第一目标数据本身的数据大小大于剩余的数据存储量，那么即使剩余的数据存储量大于第一预设阈值，也无法将第一目标数据全部存储的存储空间中，此时可以选择丢弃第一目标数据或者仅存储第一目标数据中的部分数据，例如根据第一目标数据的重要程度划分若干等级的数据，并优先存储更为重要的数据。

步骤S60，在所述数据存储量小于或等于所述第一预设阈值的情况下，删除所述存储空间的数据，并将所述第一目标数据保存至所述存储空间，其中，删除数据后的所述存储空间剩余的数据存储量大于所述第一预设阈值。

在剩余的数据存储量小于或者等于第一预设阈值时，删除存储空间的数据以使第一目标数据能够存储在存储空间中，删除后的存储空间可用的数据存储量需要大于第一预设阈值，以使在大于第一预设阈值的情况下，将第一目标数据存储至存储空间。

在删除数据时，还可以根据数据的历史访问频率来确定需要删除的数据，通过比较全部数据的历史访问频率，删除历史访问频率较低的部分数据。

在本实施例中，通过比较第一预设阈值与剩余的数据存储量，并在剩余的数据存储量大于对第一目标数据进行存储，或者在数据存储量小于第一预设阈值时对存储空间的数据进行删除，使得能够对服务器的存储空间的数据存储量进行控制，避免数据存储量过大，同时避免了数据量过大而无法存储第一目标数据。

参照图4，图4为本发明服务器管理方法的第三实施例，基于第二实施例，所述步骤S60包括：

步骤S61，确定所述存储空间中的数据的存储时间点；

存储时间点指存储数据的时间，数据在存储至存储空间中时同时记录存储该数据的时间以得到存储时间点。存储时间点可以通过数字签名技术产生的时间戳来确定，时间戳包含了原始文件信息、签名参数、签名时间等信息，通过签名时间可以进一步确定存储时间点。

步骤S62，根据所述存储时间点确定第二目标数据，将所述第二目标数据删除，其中，所述第二目标数据为所述存储时间点早于预设时间点的数据。

第二目标数据是存储空间中存储时间点早于预设时间点的数据，预设时间点是用以指示第二目标数据的存储时间点的早晚状态的时间信息，在剩余的数据存储量小于第一预设阈值的情况下，为了选择性的删除存储空间中的数据，可以将存储时间最早的一部分数据进行删除，使得最新存储的数据不被删除。

在本实施例中，通过存储空间中的数据的存储时间点，确定了早于预设时间点的第二目标数据，并将第二目标数据删除从而使剩余的数据存储量大于第一预设阈值，以使对第一目标数据进行存储，同时，按照时间点淘汰较早的数据也能够保证较晚的数据能够被保存下来，避免较晚存储的数据的丢失。

参照图5，图5为本发明服务器管理方法的第四实施例，基于第一实施例，所述服务器管理方法还包括：

步骤S70，获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

资源占用状态指服务器的硬件资源消耗的状态，数据存储或者程序运行都会占用服务器的资源，资源占用状态包括内存占用状态以及中央处理器占用率，运行内存也称主存或随机存取存储器，运行内存与处理器直接交换数据，交换数据会占用运行内存的空间，在用户空间中根据内核空间的接口获取数据时，用户程序的进程运行会占用运行内存的空间，中央处理器主要用于解释计算机指令以及处理计算机软件中的数据，运行的程序增多会引起中央处理器占用率增大，而在中央处理器占用率过高时，会影响其他程序的运行，并可能降低服务器的执行各项操作的效能，因此，需要对中央处理器占用率进行限制。

步骤S80，在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源，并执行所述将所述第一目标数据发送至管理终端的步骤。

第二预设阈值是用以指示服务器占用状态是否偏离预设标准的阈值，第二预设阈值用以限制运行内存占用率以及中央处理器占用率，第二预设阈值可以为一个，也可以为多个，此外，第二预设阈值可以是字节形式的值、比例或者其他形式，例如，第二预设阈值是100MB，那么在已占用的运行内存大于100MB时释放运行内存，释放运行内存的方式可以是令正在运行的进程暂停；在暂停进程之后，直至运行内存小于或等于第二预设阈值时，可以再次继续运行已暂停的进程，在释放运行内存时，还可根据占用运行内存的对应进程的类型进行释放，例如，可以分别对日志采集、进程信息采集、网络采集以及流量采集等采集数据的过程对应的进程进行限制，以防止某个业务占用的运行内存过高，中央处理器占用率可以用百分比进行表示，对应的第二预设阈值也可以用百分比进行表示。

此外，还可以对处理器的占用状态进行控制，在处理器的已占用超过预设的阈值时，暂停部分进程，还可以对进程的句柄数进行控制，在句柄数大于句柄数的预设阈值时，暂停部分进程。

在本实施例中，通过将服务器已占用的资源与第二预设阈值进行比较，在已占用的服务器资源大于第二预设阈值时释放运行内存，从而使得服务器能够对当前消耗的硬件资源进行控制，防止硬件资源占用过大导致服务器运行过载而影响整体运行状态。

参照图6，图6为本发明服务器管理方法的第五实施例，基于第一实施例，步骤S30包括：

步骤S31，获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

令牌桶是令牌桶算法(Token Bucket)中用于存放令牌的容器，令牌桶中的每个令牌都代表一个特定大小的数据，例如特定字节的数据，第一数量指令牌桶中已存在的令牌的数量，第二数量指需要消耗的令牌的数量，在需要发送第一目标数据时，首先确定第一目标数据发送数据的大小，并进一步确定发送第一目标数据需要消耗的令牌的数量，即第二数量，并获取令牌桶中的令牌的第一数量，将二者比较，以决定是否要发送第一目标数据。

步骤S32，在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至所述管理终端。

在第一数量大于或等于第二数量时，令牌桶中的有足够数量的令牌，这意味着，可以通过控制令牌桶中令牌的数量来控制发送数据的速率，也可以通过改变向令牌桶中添加令牌的速率来改变发送数据的速率，从而使得发送第一目标数据被发送至管理终端的速率处于所限制的范围之内，在发送第一目标数据之后，将第一目标数据所消耗的令牌从令牌桶中删除，例如，当需要发送的第一目标数据是N字节的数据时，从令牌桶中删除N个令牌。

步骤S33，在所述第一数量小于所述第二数量的情况下，根据所述第二数量与所述第一数量之间的差值以及所述令牌桶中令牌的添加速率确定等待时长，并开始计时以得到计时时长；

在第一数量小于第二数量时，表明令牌桶中的令牌少于发送第一目标数据所需要消耗的令牌，这意味着，发送第一目标数据的速率超过了预定的速率，其发送的速率处于被限制的状态，在这种情况下，仅能在令牌桶中存在足够的令牌时才能继续发送第一目标数据，令牌桶中的令牌会按照预先配置的速率进行添加，添加速率指向令牌桶中添加令牌的速率，等待时长是在发送第一目标数据之前所需要等待的时长，例如，配置的添加速率为r，则每隔1/r秒的时间即有一个令牌被添加到令牌桶中，第一数量与第二数量的差值为m，则等待时长是m/r秒，根据该等待时长开始计时以得到计时时长。

步骤S34，在所述计时时长达到所述等待时长的情况下，将所述第一目标数据发送至所述管理终端。

在计时时长达到等待时长时，令牌桶中的令牌的数量达到发送第一目标数据所需要消耗的令牌数量，此时，可以将第一目标数据发送至管理终端。此外，还可以在计时时长达到等待时之后，再次判断第一数量与第二数量，并在第一数量大于或等于第二数量时将第一目标数据发送至管理终端。

在本实施例中，通过比较令牌桶中的令牌的第一数量以及发送第一目标数据所需要消耗的令牌的第二数量，控制了发送第一目标数据的速率，控制了服务器在发送第一目标数据方面所耗费的数据交换资源，防止发送第一目标数据的速率太高。

参考图7，图7为本发明服务器管理方法的第六实施例，基于第一实施例至第五实施例中任一实施例，步骤S30之后还包括：

步骤S90，接收所述管理终端反馈的识别信息；

识别信息是管理终端发送的用于确定服务器的运行状态的信息，管理终端能够根据第一目标数据分析服务器当前的异常状态和正常状态，并能够分析发生异常的相关进程以及发生异常的数据，并进一步根据异常状态、正常状态、发生异常的相关进程以及发生异常的数据生成识别信息。

步骤S100，在根据所述识别信息确定的所述服务器的状态为异常状态的情况下，关闭异常的进程。

服务器的状态包括异常状态和正常状态，识别信息中指示了异常状态和正常状态的信息，在服务器的状态为异常状态时，确定识别信息所指示的异常状态对应的进程，关闭该进程，从而使得能够通过管理终端发送的识别信息对服务器上的异常进程进行关闭。

所述服务器还设有配置开关，在所述配置开关为开启状态的情况下，获取所述第一目标数据；在所述配置开关为关闭状态时，禁止所述服务器获取第一目标数据，管理终端发送的识别信息还可以包括对配置开关的开启状态或者关闭状态的控制。

在本实施例中，通过管理终端发送的识别信息，确定了异常的进程，并将异常的进程进行关闭，从而提升了服务器的安全性。

为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有服务器管理程序，所述服务器管理程序被处理器执行时实现上述任一项实施方式所述的服务器管理方法的步骤。

本发明还提供一种服务器。

参照图8，图8为本发明服务器第一实施例的功能模块示意图。

如图8所示，所述服务器包括：

请求模块10，用于在用户空间生成采集目标数据的请求，并将所述请求发送至所述内核空间；

获取模块20，用于获取所述内核空间中所述请求对应的第一目标数据；

发送模块30，用于将所述第一目标数据发送至管理终端，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

在一实施例中，所述获取模块20，还用于获取存储空间剩余的数据存储量；

所述获取模块20，还用于在所述数据存储量大于第一预设阈值时，将所述第一目标数据保存至所述存储空间；

所述获取模块20，还用于在所述数据存储量小于或等于所述第一预设阈值时，删除所述存储空间的数据，并将所述第一目标数据保存至所述存储空间，其中，删除数据后的所述存储空间剩余的数据存储量大于所述第一预设阈值。

在一实施例中，所述获取模块20，还用于确定所述存储空间中的数据的存储时间点；

所述获取模块20，还用于根据所述存储时间点确定第二目标数据，将所述第二目标数据删除，其中，所述第二目标数据为所述存储时间点早于预设时间点的数据。

在一实施例中，所述获取模块20，还用于获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

所述获取模块20，还用于在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源，并执行所述将所述第一目标数据发送至管理终端的步骤。

在一实施例中，所述发送模块30，还用于获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

所述发送模块30，还用于在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至所述管理终端。

在一实施例中，所述发送模块30，还用于在所述第一数量小于所述第二数量的情况下，根据所述第二数量与所述第一数量之间的差值以及所述令牌桶中令牌的添加速率确定等待时长，并开始计时以得到计时时长；

所述发送模块30，还用于在所述计时时长达到所述等待时长时，将所述第一目标数据发送至所述管理终端。

在一实施例中，所述获取模块20，还用于接收所述管理终端反馈的识别信息；

所述获取模块20，还用于在根据所述识别信息确定的所述服务器的状态为异常状态的情况下，关闭异常的进程。

参照图9，图9为本发明服务器管理方法的第七实施例，在第七实施例中，所述服务器管理方法应用于所述管理终端，所述服务器管理方法包括：

步骤110，接收服务器发送的第一目标数据；其中，所述第一目标数据为内核空间接收到的请求对应的数据，所述请求为用户空间生成的采集目标数据的请求；

第一目标数据是服务器获取到的用于检测服务器的状态的数据，服务器向内核空间发送请求采集第一目标数据，终端设备可以通过计算机网络接收第一目标数据，在进行具体的数据接收时，可以根据实际需要选择传输协议，例如，通过TCP进行数据的接收。

步骤120，根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

终端设备对第一目标数据进行分析，从而确定服务器的状态，在确定服务器的状态时，可以提取第一目标数据的特征，并根据预设的第一目标数据的特征与服务器的状态对应关系进行确定，其中，其中提取特征的方法不限，例如，对于第一目标数据是用户登录系统的次数的数据，可以预先设定登录次数与状态的关系，将超过阈值的登录次数对应的状态设定为异常状态，将未超过阈值的登录次数设定为正常状态，当然，也可以根据第一目标数据的类型采用不同的确定服务器的状态的方式，在此不做限定。

在本实施例中，通过接收服务器发送的第一目标数据，并根据第一目标数据输出所述服务器的状态，从而能够确定服务器是异常状态还是正常状态，并将状态输出，从而完成了对服务器的状态的分析，由于不需要对一种服务器进行适配，提升了检测服务器的状态的效率。

参照图10，图10为本发明服务器管理方法的第八实施例，在第八实施例中，所述服务器管理方法应用于服务器，所述服务器管理方法包括：

步骤S130，在用户空间生成采集安全数据的请求，并将所述请求发送至所述内核空间；

步骤S140，获取所述内核空间中所述请求对应的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

步骤S150，将所述第一安全数据发送至管理终端，以使所述管理终端根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

服务器的操作系统包括内核空间以及用户空间，内核空间是操作系统内核的运行空间，通过用户空间的程序生成请求，向内核空间发送该请求以采集安全数据，从而获取到第一安全数据，第一安全数据是从内核空间采集的安全数据，第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种，系统安全数据包括但不限于服务器的物理设备的安全状态的数据，服务器的软件的安全情况的数据，日志安全数据包括但不限于各种根据日志信息提取的安全数据，网络安全数据包括但不限于网络设备的安全状态数据、网络流量数据、网络端口数据、通过网络进行数据传输的过程的安全状况的数据，进程安全数据包括但不限于对进程的各项修改情况的数据。将第一安全数据发送到管理终端，管理终端根据第一安全数据确定服务器的状态，这种状态是主要是安全状态，该状态包括异常状态和正常状态。

在本实施例中，在用户空间生成采集安全数据的请求，并将请求发送至所述内核空间，从而获取请求对应的第一安全数据，将所述第一安全数据发送至管理终端，所述管理终端根据所述第一安全数据输出服务器的状态，不需要安装任何驱动程序，适用于所有内核空间以及用户空间的服务器的状态，尤其是安全状态的检测，提高了检测服务器的状态，尤其是安全状态的效率。

参照图11，图11为本发明服务器管理方法的第九实施例，在第九实施例中，所述服务器管理方法应用于管理终端，所述服务器管理方法包括：

步骤S160，接收服务器发送的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种；

步骤S170，根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

终端设备接收服务器的第一安全数据，第一安全数据是服务器从内核空间采集的安全数据，第一安全数据用于指示服务器的状态，尤其是安全状态，根据第一安全数据输出服务器的状态，该状态尤指安全状态。终端设备在根据第一安全数据输出服务器的状态时，可根据第一安全数据的类型选择具体地分析状态的方法，例如，可在第一安全数据是网络安全数据中的网络流量数据时，将网络流量数据输入预设的流量模型，预设的流量模型是根据各种攻击行为对应的网络流量数据预先建立的，根据流量模型的输出确定攻击类型，并确定该攻击类型对应的服务器的状态。

在本实施例中，通过接收服务器发送的第一安全数据，根据第一安全数据输出所述服务器的状态，从而能够对服务器的安全数据进行分析，确定服务器的安全状态是异常状态还是正常状态，该过程不需要在服务器安装驱动，提升了检测服务器的状态的效率。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台服务器或者终端设备执行本发明中的实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种服务器管理方法，其特征在于，所述服务器管理方法应用于服务器，所述服务器管理方法包括：

在用户空间生成采集目标数据的请求，并根据所述目标数据的类型，确定所述请求的发送方式，其中，所述类型包括重要类型和次要类型，所述重要类型对应实时发送，所述次要类型对应定时发送；

将所述请求发送至内核空间；

获取所述内核空间中所述请求对应的第一目标数据，所述第一目标数据包括主机基本信息；

获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源；

获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至管理终端，使得所述第一目标数据被发送至所述管理终端的速率处于所限制的范围之内，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

2.如权利要求1所述的服务器管理方法，其特征在于，所述获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量的步骤之后，还包括：

在所述第一数量小于所述第二数量的情况下，根据所述第二数量与所述第一数量之间的差值以及所述令牌桶中令牌的添加速率确定等待时长，并开始计时以得到计时时长；

在所述计时时长达到所述等待时长的情况下，将所述第一目标数据发送至所述管理终端。

3.如权利要求1-2中任一项所述的服务器管理方法，其特征在于，所述将所述第一目标数据发送至管理终端的步骤之后，还包括：

接收所述管理终端反馈的识别信息；

在根据所述识别信息确定的所述服务器的状态为异常状态的情况下，关闭异常的进程。

4.如权利要求1-2中任一项所述的服务器管理方法，其特征在于，所述服务器还设有配置开关，在所述配置开关为开启状态的情况下，获取所述第一目标数据。

5.一种服务器，其特征在于，所述服务器包括：

请求模块，用于在用户空间生成采集目标数据的请求，并根据所述目标数据的类型，确定所述请求的发送方式，其中，所述类型包括重要类型和次要类型，所述重要类型对应实时发送，所述次要类型对应定时发送；

将所述请求发送至内核空间；

获取模块，用于获取所述内核空间中所述请求对应的第一目标数据；

获取所述服务器的资源占用状态，其中，所述资源占用状态包括运行内存占用状态和/或中央处理器占用率；

在所述资源占用状态大于第二预设阈值的情况下，释放所述服务器的资源；

获取令牌桶中的令牌的第一数量以及发送所述第一目标数据需要消耗的令牌的第二数量；

发送模块，用于在所述第一数量大于或等于所述第二数量的情况下，基于所述令牌将所述第一目标数据发送至管理终端，使得所述第一目标数据被发送至所述管理终端的速率处于所限制的范围之内，以使所述管理终端根据所述第一目标数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

6.一种服务器管理方法，其特征在于，所述服务器管理方法应用于服务器，所述服务器管理方法包括：

在用户空间生成采集安全数据的请求，并将所述请求发送至内核空间；

获取所述内核空间中所述请求对应的第一安全数据，其中，所述第一安全数据包括系统安全数据、日志安全数据、网络安全数据以及进程安全数据中的至少一种，所述系统安全数据包括所述服务器的物理设备的安全状态的数据和所述服务器的软件的安全情况的数据，所述日志安全数据包括根据日志信息提取的安全数据，所述网络安全数据包括网络设备的安全状态数据、网络流量数据、网络端口数据、通过网络进行数据传输的过程的安全状况的数据，所述进程安全数据包括对进程的各项修改情况的数据；

将所述第一安全数据发送至管理终端，以使所述管理终端根据所述第一安全数据输出所述服务器的状态，其中，所述状态包括异常状态或正常状态。

7.一种服务器，其特征在于，所述服务器包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的服务器管理程序，所述服务器管理程序被所述处理器执行时实现如权利要求1-4和6中任一项所述的服务器管理方法的步骤。

8.如权利要求7所述的服务器，其特征在于，所述服务器包括云服务器以及物理服务器中的至少一种，所述服务器上设有服务器管理程序，所述服务器通过所述服务器管理程序与管理终端连接。

9.一种管理终端，其特征在于，所述管理终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的服务器管理程序，所述服务器管理程序被所述处理器执行时实现如权利要求1-4和6对应权项中任一项所述的服务器管理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有服务器管理程序，所述服务器管理程序被处理器执行时实现如权利要求1-4和6中任一项所述的服务器管理方法的步骤。