CN112395463B - 数据的存储方法、装置、设备以及计算机可读存储介质 - Google Patents

数据的存储方法、装置、设备以及计算机可读存储介质 Download PDF

Info

Publication number
CN112395463B
CN112395463B CN202011282078.9A CN202011282078A CN112395463B CN 112395463 B CN112395463 B CN 112395463B CN 202011282078 A CN202011282078 A CN 202011282078A CN 112395463 B CN112395463 B CN 112395463B
Authority
CN
China
Prior art keywords
behavior information
identification value
storing
data
mapping table
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011282078.9A
Other languages
English (en)
Other versions
CN112395463A (zh
Inventor
李飞虎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sangfor Technologies Co Ltd
Original Assignee
Sangfor Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sangfor Technologies Co Ltd filed Critical Sangfor Technologies Co Ltd
Priority to CN202011282078.9A priority Critical patent/CN112395463B/zh
Publication of CN112395463A publication Critical patent/CN112395463A/zh
Application granted granted Critical
Publication of CN112395463B publication Critical patent/CN112395463B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/901—Indexing; Data structures therefor; Storage structures
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种数据的存储方法、装置、设备以及计算机可读存储介质，该方法包括：获取行为信息，行为信息为设备内各个模块进行预设操作产生的信息；在行为信息对应的操作未被执行，将行为信息存储于预设存储区域。本发明避免了多次对同一行为信息进行存储，节省了磁盘的存储空间。

Description

数据的存储方法、装置、设备以及计算机可读存储介质
技术领域
本发明涉及计算机技术领域，尤其涉及一种数据的存储方法、装置、设备以及计算机可读存储介质。
背景技术
随着计算机的数据处理能力不断上升，计算机操作的行为数据的数量和种类不断增加，通过计算机操作的行为数据的收集和分析，能够得到用户的操作数据或者保障计算机中重要数据的安全等，因此，计算机操作的行为数据收集非常重要。由于收集的行为数据的数量庞大且种类多样，并且存在大量的相同的行为数据，容易导致存储空间的浪费。
发明内容
本发明的主要目的在于提供一种数据的存储方法、装置、设备以及计算机可读存储介质，旨在解决存储空间的浪费的问题。
为实现上述目的，本发明提供的一种数据的存储方法，所述数据的存储方法包括以下步骤：
获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
在所述行为信息对应的存储操作未被执行的情况下，将所述行为信息存储于预设存储区域。
在一实施例中，所述获取行为信息的步骤之后，还包括：
确定所述行为信息的行为类型，根据所述行为类型在第一映射表中确定所述行为类型对应的第二映射表；
确定所述行为信息对应的第一标识值；
确定所述第二映射表中是否包括与第一标识值匹配的第二标识值，其中，在所述第二映射表中包括所述第二标识值时，判定所述行为信息对应的存储操作已被执行，在所述第二映射表中不包括所述第二标识值时，判定所述行为信息对应的存储操作未被执行。
在一实施例中，所述将所述行为信息存储于预设存储区域的步骤包括：
将所述行为信息以及所述第一标识值存储于预设存储区域。
在一实施例中，所述将所述行为信息以及所述第一标识值存储于预设存储区域的步骤包括：
确定当前时间与上一次存储时间的间隔时长，所述上一次存储时间为预设存储区域最近一次存储数据的时间；
若所述间隔时长小于预设时长，将所述行为信息以及所述第一标识值进行缓存；
若所述间隔时长大于或等于预设时长，将所述间隔时长内缓存的行为信息、缓存的行为信息对应的标识值、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的行为信息以及标识值。
在一实施例中，所述将所述行为信息以及所述第一标识值存储于预设存储区域的步骤包括：
确定缓存的待存储数据对应的参考数值，所述待存储数据包括待存储行为信息以及标识值，所述参数数值包括缓存的所述待存储数据对应的数量或者数据量；
若所述参考数值小于预设阈值，缓存所述行为信息以及所述第一标识值；
若所述参考数值大于预设阈值，将缓存的所述待存储数据、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的所述待存储数据。
在一实施例中，所述将所述行为信息存储于预设存储区域的步骤包括：
确定所述行为信息的文件路径的第三标识值；
在第三映射表未存储第三标识值的情况下，确定所述行为信息的特征值；
将所述第三标识值以及所述特征值存储于所述第三映射表，且将所述行为信息存储于预设存储区域。
在一实施例中，所述确定所述行为信息的文件路径的第三标识值的步骤之后，还包括：
若所述第三映射表中存储第三标识值，则获取所述行为信息的文件的存储时间以及预设存储区域中数据的最后修改时间；
若所述存储时间与所述最后修改时间不一致，则计算所述行为信息的特征值；
将所述第三标识值以及所述特征值存储与所述第三映射表，且将所述行为信息存储于预设存储区域。
在一实施例中，所述将所述行为信息存储于预设的存储区域的步骤包括：
获取所述行为信息的主体以及客体；
建立所述主体和所述客体的对应关系；
将所述对应关系以及所述客体存储于预设存储区域。
在一实施例中，所述将所述对应关系以及所述客体存储于预设存储区域的步骤之前，还包括：
确定是否存储所述行为信息的主体与客体的对应关系；
在确定存储所述对应关系的情况下，根据所述主体以及所述客体更新所述对应关系；
在确定未存储所述对应关系时，执行所述建立所述主体和所述客体的对应关系的步骤。
为实现上述目的，本发明还提供一种数据的存储装置，所述数据的存储装置包括：
获取模块，用于获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
存储模块，用于在所述行为信息对应的操作未被执行，将所述行为信息存储于预设存储区域。
为实现上述目的，本发明还提供一种数据的存储设备，所述数据的存储设备包括存储器、处理器以及存储在所述存储器并可在所述处理器上执行的数据的存储程序，所述数据的存储程序被所述处理器执行时实现如上所述的数据的存储方法的各个步骤。
为实现上述目的，本发明还提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有数据的存储程序，所述数据的存储程序被处理器执行时实现如上所述的数据的存储方法的各个步骤。
本发明提供的一种数据的存储方法、装置、设备以及计算机可读存储介质，获取行为信息，行为信息为设备内各个模块进行预设操作产生的信息；在行为信息对应的存储操作未被执行的情况下，将行为信息存储于预设存储区域。通过确定行为信息对应的存储操作的执行情况，确定行为信息是否进行存储，避免了多次对同一行为信息进行存储，节省了磁盘的存储空间。
附图说明
图1为本发明实施例涉及的数据的存储设备的硬件结构示意图；
图2为本发明数据的存储方法的第一实施例的流程示意图；
图3为本发明数据的存储方法的第二实施例的流程示意图；
图4为本发明数据的存储方法的第三实施例的细化流程示意图；
图5为本发明数据的存储方法的第四实施例的步骤S20的细化流程示意图；
图6为本发明数据的存储方法的第五实施例的步骤S20的细化流程示意图；
图7为本发明数据的存储方法的第六实施例的步骤S20的细化流程示意图；
图8为本发明数据的存储方法的第七实施例的步骤S20的细化流程示意图；
图9为本发明数据的存储装置的功能模块示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本发明实施例的主要解决方案是：获取行为信息，行为信息为设备内各个模块进行预设操作产生的信息；在行为信息对应的操作未被执行，将行为信息存储于预设存储区域。
通过确定行为信息对应的操作的执行情况，确定行为信息是否进行存储，避免了多次对同一行为信息进行存储，节省了磁盘的存储空间。
作为一种实现方案，数据的存储设备可以如图1所示。
本发明实施例方案涉及的是数据的存储设备，数据的存储设备包括：处理器101，例如CPU，存储器102，通信总线103。其中，通信总线103用于实现这些组件之间的连接通信。
存储器102可以是高速RAM存储器，也可以是稳定的存储器(non-volatilememory)，例如磁盘存储器。如图1所示，作为一种计算机可读存储介质的存储器102中可以包括数据的存储程序；而处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
在所述行为信息对应的存储操作未被执行的情况下，将所述行为信息存储于预设存储区域。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
确定所述行为信息的行为类型，根据所述行为类型在第一映射表中确定所述行为类型对应的第二映射表；
确定所述行为信息对应的第一标识值；
确定所述第二映射表中是否包括与第一标识值匹配的第二标识值，其中，在所述第二映射表中包括所述第二标识值时，判定所述行为信息对应的存储操作已被执行，在所述第二映射表中不包括所述第二标识值时，判定所述行为信息对应的存储操作未被执行。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
将所述行为信息以及所述第一标识值存储于预设存储区域。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
确定当前时间与上一次存储时间的间隔时长，所述上一次存储时间为预设存储区域最近一次存储数据的时间；
若所述间隔时长小于预设时长，将所述行为信息以及所述第一标识值进行缓存；
若所述间隔时长大于或等于预设时长，将所述间隔时长内缓存的行为信息、缓存的行为信息对应的标识值、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的行为信息以及标识值。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
确定缓存的待存储数据对应的参考数值，所述待存储数据包括待存储行为信息以及标识值，所述参数数值包括缓存的所述待存储数据对应的数量或者数据量；
若所述参考数值小于预设阈值，缓存所述行为信息以及所述第一标识值；
若所述参考数值大于预设阈值，将缓存的所述待存储数据、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的所述待存储数据。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
确定所述行为信息的文件路径的第三标识值；
在第三映射表未存储第三标识值的情况下，确定所述行为信息的特征值；
将所述第三标识值以及所述特征值存储于所述第三映射表，且将所述行为信息存储于预设存储区域。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
若所述第三映射表中存储第三标识值，则获取所述行为信息的文件的存储时间以及预设存储区域中数据的最后修改时间；
若所述存储时间与所述最后修改时间不一致，则计算所述行为信息的特征值；
将所述第三标识值以及所述特征值存储与所述第三映射表，且将所述行为信息存储于预设存储区域。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
获取所述行为信息的主体以及客体；
建立所述主体和所述客体的对应关系；
将所述对应关系以及所述客体存储于预设存储区域。
在一实施例中，处理器101可以用于调用存储器102中存储的数据的存储程序，并执行以下操作：
确定是否存储所述行为信息的主体与客体的对应关系；
在确定存储所述对应关系的情况下，根据所述主体以及所述客体更新所述对应关系；
在确定未存储所述对应关系时，执行所述建立所述主体和所述客体的对应关系的步骤。
基于上述数据的存储设备的硬件构架，提出本发明数据的存储方法的实施例。
参照图2，图2为本发明数据的存储方法的第一实施例，所述数据的存储方法包括以下步骤：
步骤S10，获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
具体的，行为信息为设备内各个模块进行预设操作产生的信息，其中，预设操作可以是进程创建、进程退出、模块加载、远程线程等行为；预设操作可以是文件的创建、删除、重命名等行为；预设操作可以是注册表创建、删除、设置等行为；预设操作可以是DNS(Domain Name System，域名系统)访问、TCP(Transmission Control Protocol，传输控制协议)或者UDP(User Datagram Protocol，用户数据报协议)连接的等行为；预设操作也可以是创建计划任务行为，WMI(Windows Management Instrumentation，Windows管理工具)持久化等行为。
获取行为信息之前可以采集待处理的原始行为数据；将原始行为数据的格式调整为预设格式得到待处理行为信息；在待处理行为信息中，确定满足预设的用户需求的信息作为本申请中的行为信息。
获取行为信息可以通过进程行为采集器，网络行为采集器，Windows事件跟踪日志系统采集器和/或Windows管理工具采集器等对设备内各个模块进行预设操作产生的信息进行采集。示例性的，进程行为采集器通过注册内核回调函数获取进程创建、进程退出、模块加载、远程线程等行为信息，通过文件管理器minifiler监控文件的创建、删除、重命名等行为信息，通过注册表回调函数监控注册表创建、删除以及设置等行为信息。网络行为采集器通过WFP(Windows File Protection，Windows文件保护)获取DNS访问、TCP以及UDP连接的等行为信息。Windows事件跟踪日志系统采集器和/或Windows管理工具采集器获取创建计划任务行为以及WMI持久化等行为信息。
在获取行为信息之后，还需要确定行为信息对应的存储操作是否已被执行；判断行为信息对应的操作是否执行可以通过判断行为信息的标识值，标识值可以唯一确定行为信息，在已存储行为信息的标识值时，确定行为信息对应的存储操作已被执行，在未存储行为信息的标识值时，确定行为信息对应的存储操作未被执行。
步骤S20，在所述行为信息对应的存储操作未被执行的情况下，将所述行为信息存储于预设存储区域。
具体的，在行为信息对应的存储操作未被执行时，表示行为信息未被存储在预设存储区域，因此需要对行为信息进行存储。在所述行为信息对应的存储操作已被执行，表示行为信息已被存储在预设存储区域，不需要重复存储，丢弃所述行为信息；
在本实施例的技术方案中，通过确定行为信息对应的操作的执行情况，确定行为信息是否进行存储，避免了多次对同一行为信息进行存储，节省了磁盘的存储空间。
参照图3，图3为本发明数据的存储方法的第二实施例，基于第一实施例，所述步骤S10之后还包括：
步骤S30，确定所述行为信息的行为类型，根据所述行为类型在第一映射表中确定所述行为类型对应的第二映射表；
步骤S40，确定所述行为信息对应的第一标识值；
步骤S50，确定所述第二映射表中是否包括与第一标识值匹配的第二标识值，其中，在所述第二映射表中包括所述第二标识值时，判定所述行为信息对应的操作已被执行，在所述第二映射表中不包括所述第二标识值时，判定所述行为信息对应的操作未被执行。
具体的，通过第一映射表存储当前活动的进程信息，其中进程PID为标识，进程信息为值。根据进程信息确定行为信息的行为类型，第一映射表中包含多个行为类型，例如网络连接或者注册表修改等行为类型。在第一映射表中可以确定存储某一行为类型的第二映射表。
第一标识值用于唯一确定行为信息，通常用一个短的随机字母和数字组成的字符串表示，其中第一标识值可以是哈希值。第二映射表用于判断行为信息的第一标识值是否存储，第二标识值为第二映射表中记录的标识值，其中第二标识值可以是哈希值，在第二映射表中包含与第一标识值匹配的第二标识值时，表示行为信息对应的操作已被执行；在第二映射表中未包括与第一标识值匹配的第二标识值时，表示行为信息对应的操作未被执行。
在本实施例的技术方案中，通过确定行为信息的第一标识值，将第一标识值与第二映射表中的第二标识值进行比对，根据比对结果能够准确确定行为信息对应的操作是否被执行，避免行为信息重复存储，节省存储空间。
参照图4，图4为本发明数据的存储方法的第三实施例，基于第二实施例，所述步骤S20中将所述行为信息存储于预设存储区域包括：
步骤S21，将所述行为信息以及所述第一标识值存储于预设存储区域。
具体的，将行为信息以及第一标识值存储于预设存储区域，可以是先对行为信息以及第一标识值进行缓存，定时对缓存的行为信息以及标识值进行存储。其中，缓存的行为信息以及标识值包括缓存的行为信息以及第一标识值。
确定当前时间与上一次存储时间的间隔时长，所述上一次存储时间为预设存储区域最近一次存储数据的时间；若间隔时长小于预设时长，将行为信息以及第一标识值进行缓存；若间隔时长大于或等于预设时长，将间隔时长内缓存的行为信息、缓存的行为信息对应的标识值、行为信息以及第一标识值存储于预设存储区域，并清除缓存的行为信息以及标识值。
将行为信息以及第一标识值存储于预设存储区域，可以是先对行为信息以及第一标识值进行缓存，当缓存的行为信息以及标识值到达预设的数量或者数据量时，将缓存的行为信息以及标识值存储于预设存储区域。其中，缓存的行为信息以及标识值包括缓存的行为信息以及第一标识值。
确定缓存的待存储数据对应的参考数值，待存储数据包括待存储行为信息以及标识值，参数数值包括缓存的待存储数据对应的数量或者数据量；若参考数值小于预设阈值，表示缓存的待存储数据的数量较小或者数据量较小，缓存行为信息以及第一标识值；若参考数值大于预设阈值，表示存储的待存储数据的数量较大或者数据量较大，将缓存的待存储数据、行为信息以及第一标识值存储于预设存储区域，并清除缓存的行为信息以及标识值。
在本实施例的技术方案中，通过对行为数据以及标识值的缓存，将缓存后的行为数据以及标识值批量存储于预设存储空间，避免了将对存储空间的频繁操作，降低磁盘缓存I/O的消耗。
参照图5，图5为本发明数据的存储方法的第四实施例，基于第一至第三中任一实施例，所述步骤S20中将所述行为信息存储于预设存储区域包括：
步骤S22，确定所述行为信息的文件路径的第三标识值；
步骤S23，在第三映射表未存储第三标识值的情况下，确定所述行为信息的特征值；
步骤S24，将所述第三标识值以及所述特征值存储于所述第三映射表，且将所述行为信息存储于预设存储区域。
具体的，第三标识值为行为信息的文件路径的标识值，其中第三标识值可以是哈希值，第三映射表未存储第三标识值，表示行为信息的文件路径之前未存储过，在第二映射表未存储第三标识值时，确定行为信息的特征值，其中特征值可以是MD5(Message DigestAlgorith，消息摘要算法)值，MD5值用于唯一标识行为信息，其中，消息摘要算法对任意长度的数据的MD5值的计算，计算出的MD5值长度都是固定的。
在确定行为信息的特征值之后，将第三标识值以及特征值存储于第二映射表，将行为信息存储于预设存储空间，也可以将第三标识值以及特征值存储于预设存储空间，也可以不存储在预设存储空间。
在本实施例的技术方案中，通过第二映射表确定行为信息未存储于预设存储区域，确定行为信息的特征值，由于特征值的计算会大量占用CPU性能，避免了对行为信息的特征值多次重复计算。
参照图6，图6为本发明数据的存储方法的第五实施例，基于第四实施例，所述步骤S22之后，还包括：
步骤S25，若所述第三映射表中存储第三标识值，则获取所述行为信息的文件的存储时间以及预设存储区域中数据的最后修改时间；
步骤S26，若所述存储时间与所述最后修改时间不一致，则计算所述行为信息的特征值；
步骤S27，将所述第三标识值以及所述特征值存储与所述第三映射表，且将所述行为信息存储于预设存储区域。
具体的，在第三映射表中存储了第三标识值，表示在行为信息的文件路径下，存储过行为信息。由于行为信息的内容改变等情况，需要对行为信息进行再次存储，用于行为信息的补充。获取行为信息的文件的存储时间以及最后修改时间，在存储时间与最后修改时间不一致的情况下，表示当前的行为信息未被存储，从而对行为信息的特征值进行计算，其中特征值可以是MD5值，将第三标识值以及特征值存储与第二映射表，将行为信息存储于预设存储区域，也可以将第三标识值以及特征值存储于预设存储空间，也可以不存储在预设存储空间。
在本实施例的技术方案中，通过对存储时间和最后修改时间的比对，存储行为信息，使得同一个文件路径下的行为信息能够关联存储到预设存储区域。
参照图7，图7为本发明数据的存储方法的第六实施例，基于第一至第五中任一实施例，所述步骤S20包括：
步骤S28，获取所述行为信息的主体以及客体；
步骤S29，建立所述主体和所述客体的对应关系；
步骤S210，将所述对应关系以及所述客体存储于预设存储区域。
具体的，行为信息的主体表示行为的操作者，行为信息的客体表示行为的被操作者，示例性的，进程删除了文件，进程以及进程相关信息为主体，其中进程相关信息可以是进程的路径、进程的MD5特征值、进程的数字签名等，文件以及文件信息为客体，其中文件信息为文件路径、文件MD5特征值等。
建立主体和客体的对应关系之后，如果多个行为信息的主体相同，则只需要存储一个主体，在该主体下存储对应的多个客体，并将对应关系和客体存储与预设存储区域。示例性的，A进程删除了B文件，A进程创建了C进程。这时候有两条行为信息，存在两个主体和客体，由于行为信息的主体是相同的，所以将每条行为信息拆分为主体和客体。只需要存储一个主体A，根据对应关系确定主体A对应的客体，节省存储空间。
在本实施例的技术方案中，通过确定行为信息的主体以及客体之间的对应关系，避免存储相同的行为主体与不同的客体，节省存储空间。
参照图8，图8为本发明数据的存储方法的第七实施例，基于第六实施例，所述步骤S210之前，还包括：
步骤S211，确定是否存储所述行为信息的主体与客体的对应关系；
步骤S212，在确定存储所述对应关系的情况下，根据所述主体以及所述客体更新所述对应关系；
步骤S213，在确定未存储所述对应关系时，执行所述建立所述主体和所述客体的对应关系的步骤。
具体的，获取行为信息的主体以及客体之后，还需要判断是否存储行为信息的主体与客体的对应关系，在已存储该对应关系时，根据主体以及客体更新对应关系，在确定未存储对应关系时，建立主体和客体的对应关系。
在本实施例的技术方案中，根据行为信息的存储情况，确定更新对应关系或者建立对应关系，避免多次存储对应关系，节省了存储空间。
参照图9，本发明还提供一种数据的存储装置，所述数据的存储装置包括：
获取模块100，用于获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
存储模块200，用于在所述行为信息对应的操作未被执行，将所述行为信息存储于预设存储区域。
本发明还提供一种数据的存储设备，所述数据的存储设备包括存储器、处理器以及存储在所述存储器并可在所述处理器上执行的数据的存储程序，所述数据的存储程序被所述处理器执行时实现如上实施例所述的数据的存储方法的各个步骤。
本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有数据的存储程序，所述数据的存储程序被处理器执行时实现如上实施例所述的数据的存储方法的各个步骤。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个计算机可读存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种数据的存储方法，其特征在于，所述数据的存储方法包括以下步骤：
获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；
确定所述行为信息的行为类型，根据所述行为类型在第一映射表中确定所述行为类型对应的第二映射表；
确定所述行为信息对应的第一标识值；
确定所述第二映射表中是否包括与第一标识值匹配的第二标识值，其中，在所述第二映射表中包括所述第二标识值时，判定所述行为信息对应的存储操作已被执行，在所述第二映射表中不包括所述第二标识值时，判定所述行为信息对应的存储操作未被执行；
在所述行为信息对应的存储操作未被执行的情况下，确定所述行为信息的文件路径的第三标识值；在第三映射表未存储第三标识值的情况下，确定所述行为信息的特征值；将所述第三标识值以及所述特征值存储于所述第三映射表，且将所述行为信息存储于预设存储区域。
2.如权利要求1所述的数据的存储方法，其特征在于，所述将所述行为信息存储于预设存储区域的步骤包括：
将所述行为信息以及所述第一标识值存储于预设存储区域。
3.如权利要求2所述的数据的存储方法，其特征于，所述将所述行为信息以及所述第一标识值存储于预设存储区域的步骤包括：
确定当前时间与上一次存储时间的间隔时长，所述上一次存储时间为预设存储区域最近一次存储数据的时间；
若所述间隔时长小于预设时长，将所述行为信息以及所述第一标识值进行缓存；
若所述间隔时长大于或等于预设时长，将所述间隔时长内缓存的行为信息、缓存的行为信息对应的标识值、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的行为信息以及标识值。
4.如权利要求2所述的数据的存储方法，其特征在于，所述将所述行为信息以及所述第一标识值存储于预设存储区域的步骤包括：
确定缓存的待存储数据对应的参考数值，所述待存储数据包括待存储行为信息以及标识值，所述参考数值包括缓存的所述待存储数据对应的数量或者数据量；
若所述参考数值小于预设阈值，缓存所述行为信息以及所述第一标识值；
若所述参考数值大于预设阈值，将缓存的所述待存储数据、所述行为信息以及所述第一标识值存储于预设存储区域，并清除缓存的所述待存储数据。
5.如权利要求1所述的数据的存储方法，其特征在于，所述确定所述行为信息的文件路径的第三标识值的步骤之后，还包括：
若所述第三映射表中存储第三标识值，则获取所述行为信息的文件的存储时间以及预设存储区域中数据的最后修改时间；
若所述存储时间与所述最后修改时间不一致，则计算所述行为信息的特征值；
将所述第三标识值以及所述特征值存储与所述第三映射表，且将所述行为信息存储于预设存储区域。
6.如权利要求1所述的数据的存储方法，其特征在于，所述方法包括：
获取所述行为信息的主体以及客体；
建立所述主体和所述客体的对应关系；
将所述对应关系以及所述客体存储于预设存储区域。
7.如权利要求6所述的数据的存储方法，其特征在于，所述将所述对应关系以及所述客体存储于预设存储区域的步骤之前，还包括：
确定是否存储所述行为信息的主体与客体的对应关系；
在确定存储所述对应关系的情况下，根据所述主体以及所述客体更新所述对应关系；
在确定未存储所述对应关系时，执行所述建立所述主体和所述客体的对应关系的步骤。
8.一种数据的存储装置，其特征在于，所述数据的存储装置包括：
获取模块，用于获取行为信息，所述行为信息为设备内各个模块进行预设操作产生的信息；确定所述行为信息的行为类型，根据所述行为类型在第一映射表中确定所述行为类型对应的第二映射表；确定所述行为信息对应的第一标识值；确定所述第二映射表中是否包括与第一标识值匹配的第二标识值，其中，在所述第二映射表中包括所述第二标识值时，判定所述行为信息对应的存储操作已被执行，在所述第二映射表中不包括所述第二标识值时，判定所述行为信息对应的存储操作未被执行；
存储模块，用于在所述行为信息对应的操作未被执行，确定所述行为信息的文件路径的第三标识值；在第三映射表未存储第三标识值的情况下，确定所述行为信息的特征值；将所述第三标识值以及所述特征值存储于所述第三映射表，且将所述行为信息存储于预设存储区域。
9.一种数据的存储设备，其特征在于，所述数据的存储设备包括存储器、处理器以及存储在所述存储器并可在所述处理器上执行的数据的存储程序，所述数据的存储程序被所述处理器执行时实现如权利要求1-7任一项所述的数据的存储方法的各个步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有数据的存储程序，所述数据的存储程序被处理器执行时实现如权利要求1-7任一项所述的数据的存储方法的各个步骤。
CN202011282078.9A 2020-11-16 2020-11-16 数据的存储方法、装置、设备以及计算机可读存储介质 Active CN112395463B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011282078.9A CN112395463B (zh) 2020-11-16 2020-11-16 数据的存储方法、装置、设备以及计算机可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011282078.9A CN112395463B (zh) 2020-11-16 2020-11-16 数据的存储方法、装置、设备以及计算机可读存储介质

Publications (2)

Publication Number Publication Date
CN112395463A CN112395463A (zh) 2021-02-23
CN112395463B true CN112395463B (zh) 2024-02-23

Family

ID=74599586

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011282078.9A Active CN112395463B (zh) 2020-11-16 2020-11-16 数据的存储方法、装置、设备以及计算机可读存储介质

Country Status (1)

Country Link
CN (1) CN112395463B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102801768A (zh) * 2012-01-20 2012-11-28 华为技术有限公司 数据处理方法及系统、网络设备
CN107220115A (zh) * 2017-05-25 2017-09-29 深信服科技股份有限公司 一种基于云平台的任务瓶颈确定方法及装置
CN108255977A (zh) * 2017-12-27 2018-07-06 东软集团股份有限公司 关系预测方法、装置、计算机可读存储介质及电子设备
CN109857548A (zh) * 2019-01-04 2019-06-07 平安科技（深圳）有限公司 存储空间优化方法、装置、计算机设备及存储介质
CN110321210A (zh) * 2019-06-28 2019-10-11 京东数字科技控股有限公司 数据处理方法、装置、计算机可读介质及电子设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102188062B1 (ko) * 2014-02-28 2020-12-07 삼성전자 주식회사 데이터 저장 장치의 동작 방법과 상기 데이터 저장 장치를 포함하는 시스템의 동작 방법
CN107578178B (zh) * 2017-09-11 2018-08-28 合肥工业大学 基于变邻域搜索和引力搜索混合算法的调度方法及系统
US11012508B2 (en) * 2018-12-14 2021-05-18 Commvault Systems, Inc. Region-based distributed information management system

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102801768A (zh) * 2012-01-20 2012-11-28 华为技术有限公司 数据处理方法及系统、网络设备
CN107220115A (zh) * 2017-05-25 2017-09-29 深信服科技股份有限公司 一种基于云平台的任务瓶颈确定方法及装置
CN108255977A (zh) * 2017-12-27 2018-07-06 东软集团股份有限公司 关系预测方法、装置、计算机可读存储介质及电子设备
CN109857548A (zh) * 2019-01-04 2019-06-07 平安科技（深圳）有限公司 存储空间优化方法、装置、计算机设备及存储介质
CN110321210A (zh) * 2019-06-28 2019-10-11 京东数字科技控股有限公司 数据处理方法、装置、计算机可读介质及电子设备

Also Published As

Publication number Publication date
CN112395463A (zh) 2021-02-23

Similar Documents

Publication Publication Date Title
CN110647438B (zh) 事件监控方法、装置、计算机设备和存储介质
CN109688097B (zh) 网站防护方法、网站防护装置、网站防护设备及存储介质
CN109710615B (zh) 数据库的访问管理方法、系统、电子设备和存储介质
CN112162965B (zh) 一种日志数据处理的方法、装置、计算机设备及存储介质
CN111866016B (zh) 日志的分析方法及系统
CN111930472B (zh) 一种代码调试方法、装置、电子设备及存储介质
CN111694718A (zh) 内网用户异常行为识别方法、装置、计算机设备及可读存储介质
JP5701096B2 (ja) ファイル追跡装置及びファイル追跡方法及びファイル追跡プログラム
CN114546590A (zh) Java虚拟机堆内存集合对象监测方法及内存溢出分析方法
CN108650123B (zh) 故障信息记录方法、装置、设备和存储介质
CN112395463B (zh) 数据的存储方法、装置、设备以及计算机可读存储介质
CN113630418A (zh) 一种网络服务识别方法、装置、设备及介质
CN112118352A (zh) 通知触发消息的处理方法和装置
CN111259398A (zh) 病毒防御方法、装置、设备和可读存储介质
CN113268401B (zh) 日志信息的输出方法、装置及计算机可读存储介质
CN110727576A (zh) 一种web页面测试方法、装置、设备及存储介质
CN113778826B (zh) 一种日志处理方法及装置
CN113596019B (zh) 高性能网络流量数据表示和提取方法和系统
CN114553944A (zh) 预警消息推送方法和系统
JPWO2020065778A1 (ja) 情報処理装置、制御方法、及びプログラム
CN111240956A (zh) 内存泄漏监测方法、装置、电子设备及计算机存储介质
CN113157048B (zh) 一种基于多终端时间轴的行为数据分析方法及相关组件
CN115208938B (zh) 用户行为管控方法及装置、计算机可读存储介质
CN111723372B (zh) 一种病毒查杀方法、装置及计算机可读存储介质
CN109656875B (zh) 存储空间的分类管理方法、装置、终端及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant