CN117667617A - 操作系统的异常检测方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开提出一种操作系统的异常检测方法、装置、电子设备及存储介质，该方法包括对操作系统进行性能检测，得到性能检测结果；如果性能检测结果满足异常检测条件，则获取系统现场信息；根据系统现场信息，对操作系统进行异常检测。通过本公开能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

Description

操作系统的异常检测方法、装置、电子设备及存储介质

技术领域

本公开涉及电子设备技术领域，尤其涉及一种操作系统的异常检测方法、装置、电子设备及存储介质。

背景技术

在对操作系统进行自动化测试的过程中，通常是执行自动化测试任务，而后输出自动化测试任务的结果，而后，由测试人员对异常进行检测分析。

这种方式下，操作系统异常相关的现场信息(例如，异常发生时操作系统现场情况以及上下文等信息)不能够被有效获得，影响操作系统的异常检测的全面性。

发明内容

本公开旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本公开的目的在于提出一种操作系统的异常检测方法、装置、电子设备、存储介质及计算机程序产品，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

为达到上述目的，本公开第一方面实施例提出的操作系统的异常检测方法，包括：对操作系统进行性能检测，得到性能检测结果；如果所述性能检测结果满足异常检测条件，则获取系统现场信息；根据所述系统现场信息，对所述操作系统进行异常检测。

在本公开的一些实施例中，所述获取系统现场信息，包括以下至少一项：

确定与所述性能检测结果相关的系统运行信息，其中，所述系统运行信息被作为所述系统现场信息；

获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，其中，所述处理结果信息被作为所述系统现场信息。

在本公开的一些实施例中，所述系统运行信息包括以下至少一项：

系统资源信息；

运行进程信息；

堆栈调用信息；

操作系统模块间调用信息；

系统输入和/或输出信息；

系统启闭信息；

系统运行日志。

在本公开的一些实施例中，所述系统输出内容包括以下至少一项：

系统显示内容；

系统播放内容；

系统交互内容，其中，所述系统交互内容是所述操作系统所搭载设备与其他设备之间所交互的内容。

在本公开的一些实施例中，所述获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，包括：

获取对所述系统显示内容录制所得图像和/或视频；

获取对所述系统播放内容录制所得音频；

获取对所述系统交互内容捕获所得的交互现场内容，以及与所述交互现场内容对应的交互描述信息；

其中，所述图像和/或视频、所述音频、所述交互现场内容，以及交互描述信息被共同作为所述处理结果信息。

在本公开的一些实施例中，所述根据所述系统现场信息，对所述操作系统进行异常检测，包括：

确定所述操作系统所搭载设备的网络连接状态；

根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测。

在本公开的一些实施例中，所述根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测，包括：

如果所述网络连接状态是连网状态，则将所述系统现场信息传输至目标设备，其中，所述目标设备用于基于所述系统现场信息对所述操作系统进行性能检测；

如果所述网络连接状态是未连网状态，则将所述系统现场信息保存至操作系统的磁盘中。

在本公开的一些实施例中，所述方法还包括：

如果确定所述所搭载设备的网络连接状态由所述未连网状态切换至所述连网状态，则从所述操作系统的磁盘中读取所述系统现场信息；

将所读取的系统现场信息传输至所述目标设备。

在本公开的一些实施例中，所述目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

在本公开的一些实施例中，所述方法还包括：

确定与每个所述异常检测设备对应的异常配置规则；

根据所述异常配置规则，确定相应所述异常检测设备的异常提醒方式；

基于所述异常提醒方式处理所述系统现场信息，得到待传输系统信息；

将所述待传输系统信息传输至相应所述异常检测设备中。

在本公开的一些实施例中，所述方法还包括：

如果启动所述操作系统，则配置所述操作系统进入开发者模式；

在所述操作系统处于所述开发者模式下，启动目标进程，其中，所述目标进程用于获取所述系统现场信息。

在本公开的一些实施例中，所述根据所述系统现场信息，对所述操作系统进行异常检测，包括：

根据所述系统现场信息对异常现场进行复现；

基于复现所得系统异常现场进行异常检测。

本公开第一方面实施例提出的操作系统的异常检测方法，通过对操作系统进行性能检测，得到性能检测结果，并在性能检测结果满足异常检测条件时，获取系统现场信息，以及根据系统现场信息，对操作系统进行异常检测，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

为达到上述目的，本公开第二方面实施例提出的操作系统的异常检测装置，包括：第一检测模块，用于对操作系统进行性能检测，得到性能检测结果；获取模块，用于在所述性能检测结果满足异常检测条件时，获取系统现场信息；第二检测模块，用于根据所述系统现场信息，对所述操作系统进行异常检测。

在本公开的一些实施例中，所述获取模块，具体用于：

确定与所述性能检测结果相关的系统运行信息，其中，所述系统运行信息被作为所述系统现场信息；

获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，其中，所述处理结果信息被作为所述系统现场信息。

在本公开的一些实施例中，所述系统运行信息包括以下至少一项：

系统资源信息；

运行进程信息；

堆栈调用信息；

操作系统模块间调用信息；

系统输入和/或输出信息；

系统启闭信息；

系统运行日志。

在本公开的一些实施例中，所述系统输出内容包括以下至少一项：

系统显示内容；

系统播放内容；

系统交互内容，其中，所述系统交互内容是所述操作系统所搭载设备与其他设备之间所交互的内容。

在本公开的一些实施例中，所述获取模块，具体用于：

获取对所述系统显示内容录制所得图像和/或视频；

获取对所述系统播放内容录制所得音频；

获取对所述系统交互内容捕获所得的交互现场内容，以及与所述交互现场内容对应的交互描述信息；

其中，所述图像和/或视频、所述音频、所述交互现场内容，以及交互描述信息被共同作为所述处理结果信息。

在本公开的一些实施例中，所述第二检测模块，具体用于：

确定所述操作系统所搭载设备的网络连接状态；

根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测。

在本公开的一些实施例中，所述第二检测模块，还用于：

如果所述网络连接状态是连网状态，则将所述系统现场信息传输至目标设备，其中，所述目标设备用于基于所述系统现场信息对所述操作系统进行性能检测；

如果所述网络连接状态是未连网状态，则将所述系统现场信息保存至操作系统的磁盘中。

在本公开的一些实施例中，所述装置还包括：

读取模块，用于在确定所述所搭载设备的网络连接状态由所述未连网状态切换至所述连网状态时，从所述操作系统的磁盘中读取所述系统现场信息；

传输模块，用于将所读取的系统现场信息传输至所述目标设备。

在本公开的一些实施例中，所述目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

在本公开的一些实施例中，所述装置还包括：

第一确定模块，用于确定与每个所述异常检测设备对应的异常配置规则；

第二确定模块，用于根据所述异常配置规则，确定相应所述异常检测设备的异常提醒方式；

处理模块，用于基于所述异常提醒方式处理所述系统现场信息，得到待传输系统信息；

所述传输模块，具体用于将所述待传输系统信息传输至相应所述异常检测设备中。

在本公开的一些实施例中，所述装置还包括：

配置模块，用于在启动所述操作系统时，配置所述操作系统进入开发者模式；

启动模块，用于在所述操作系统处于所述开发者模式下，启动目标进程，其中，所述目标进程用于获取所述系统现场信息。

在本公开的一些实施例中，所述第二检测模块，还用于：

根据所述系统现场信息对异常现场进行复现；

基于复现所得系统异常现场进行异常检测。

本公开第二方面实施例提出的操作系统的异常检测装置，通过对操作系统进行性能检测，得到性能检测结果，并在性能检测结果满足异常检测条件时，获取系统现场信息，以及根据系统现场信息，对操作系统进行异常检测，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

本公开第三方面实施例提出的电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本公开第一方面实施例提出的操作系统的异常检测方法。

本公开第四方面实施例提出了一种非临时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本公开第一方面实施例提出的操作系统的异常检测方法。

本公开第五方面实施例提出了一种计算机程序产品，当所述计算机程序产品中的指令由处理器执行时，执行如本公开第一方面实施例提出的操作系统的异常检测方法。

本公开附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本公开的实践了解到。

附图说明

本公开上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是本公开一实施例提出的操作系统的异常检测方法的流程示意图；

图2是本公开另一实施例提出的操作系统的异常检测方法的流程示意图；

图3是本公开另一实施例提出的操作系统的异常检测方法的流程示意图；

图4是本公开一实施例提出的操作系统的异常检测装置的结构示意图；

图5是本公开另一实施例提出的操作系统的异常检测装置的结构示意图；

图6示出了适于用来实现本公开实施方式的示例性电子设备的框图。

具体实施方式

下面详细描述本公开的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本公开，而不能理解为对本公开的限制。相反，本公开的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。

在本公开的描述中，术语“多个”指两个或两个以上。

在本公开的描述中，术语“操作系统”是指管理计算机硬件与软件资源的计算机程序，操作系统可以处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。同时操作系统也提供一个供用户与系统交互的操作界面。

在本公开的描述中，术语“性能检测结果”是指对操作系统进行性能检测，所得性能检测的结果数据、结果图示、结果分析等内容。

在本公开的描述中，术语“系统现场信息”是指操作系统发生异常时相关的现场状况以及上下文信息。

在本公开的描述中，术语“异常检测条件”是指预先设置的可确定操作系统的性能检测出现异常的门限条件。

在本公开的描述中，术语“开发者模式”是指便于进行进一步开发，做高级调试的模式。

在本公开的描述中，术语“系统运行信息”是指操作系统在性能测试过程中运行所产生的数据信息，该系统运行信息可以体现系统中硬件、软件和系统相关的运行情况。

在本公开的描述中，术语“系统资源信息”，是指操作系统在运行过程中对软硬件资源的占用、使用、利用率等信息。

在本公开的描述中，术语“运行进程信息”，是指操作系统在运行过程中所调用、运行进程相关的信息。

在本公开的描述中，术语“堆栈调用信息”，是指操作系统在运行过程中的堆栈调用相关的信息，比如调用时长、调用频率。

在本公开的描述中，术语“操作系统模块间调用信息”，是指操作系统在运行过程中对软硬件模块等调用操作相关的信息。

在本公开的描述中，术语“系统输入和/或输出信息”，是指操作系统在运行过程中向系统中各个接口所输入和/或输出的数据信息，或者与操作系统相关的各种输入和/或输出的数据信息。

在本公开的描述中，术语“系统启闭信息”，是指操作系统在运行过程中启动、关闭相关的描述信息。

在本公开的描述中，术语“系统运行日志”，是指操作系统在运行过程中所产生的日志数据。

在本公开的描述中，术语“系统输出内容”是指操作系统的多模态的输出内容，比如可以是视觉输出内容(显示画面、视频帧)、听觉输出内容(输出音频、语音)等等。

在本公开的描述中，术语“网络连接状态”是指描述操作系统所搭载设备是否接入互联网的状态情况，网络连接状态例如网络已连接，或者网络未连接，或者网络连接的稳定性状态等等。

在本公开的描述中，术语“异常配置规则”是指预先针对异常检测设备所配置用于处理异常信息的规则，比如，系统现场信息的提示规则、是否接收系统现场信息，所接收到系统现场信息的保存位置等等。

在本公开的描述中，术语“待传输系统信息”是指基于异常提醒方式将系统现场信息处理为待发送的信息。

图1是本公开一实施例提出的操作系统的异常检测方法的流程示意图。

其中，需要说明的是，本实施例的操作系统的异常检测方法的执行主体为操作系统的异常检测装置，该装置可以由软件和/或硬件的方式实现，该装置可以配置在电子设备中，电子设备可以包括但不限于终端、服务器端等，如终端可为手机、掌上电脑等。

举例而言，终端可为电视机顶盒、电视棒等，在该电视机顶盒、电视棒中配置操作系统，并进行对应的异常检测操作，则可以基于本公开实施例中的操作系统的异常检测方法，对前述电视机顶盒、电视棒中操作系统进行异常检测，对此不做限制。

如图1所示，该操作系统的异常检测方法，包括：

S101：对操作系统进行性能检测，得到性能检测结果。

其中，操作系统，是指管理计算机硬件与软件资源的计算机程序，操作系统可以处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。同时操作系统也提供一个供用户与系统交互的操作界面。

本公开实施例中的操作系统可以是指任意类型的操作系统，对此不做限制。

其中，可以对操作系统进行性能检测，所得性能检测的结果数据、结果图示、结果分析等内容，可以被称为性能检测结果。

其中，对操作系统进行性能检测，可以例如对操作系统运行状态、启闭状态、占用资源状态、响应速率等进行检测，对此不做限制。

相应的，性能检测结果则用于描述上述对操作系统运行状态、启闭状态、占用资源状态、响应速率等进行检测所得结果。

S102：如果性能检测结果满足异常检测条件，则获取系统现场信息。

其中，系统现场信息，是指操作系统发生异常时相关的现场状况以及上下文信息。异常检测条件，可以是预先设置的可确定操作系统的性能检测出现异常的门限条件。也即是说，本公开实施例支持将确定性能检测结果满足异常检测条件的时机作为系统现场信息的获取时机，保证所获取系统现场信息与性能检测异常的高度关联，并且避免获取到冗余的现场信息，提升系统现场信息的可参考性。

该系统现场信息，可以是对操作系统发生异常时相关的现场状况内容进行直接保存得到，或者，也可以是对操作系统发生异常时相关的现场状况内容进行处理得到(处理方式可以具体参见后续实施例)，对此不做限制。

系统现场信息，具体例如内存、中央处理器(Central Processing Unit，CPU)、磁盘、进程、堆栈调用、模块、异常信息、截屏、日志等，对此不做限制。

其中，在对操作系统进行性能检测的过程中，可以启动一个主测试进程，基于该进程执行自动化测试脚本文件，并启动一个并行的辅进程，基于该辅进程对性能检测结果进行监听，如果监听所得结果满足设定条件，则可以触发捕获系统现场信息。

本公开实施例中，还可以在操作系统后台自启动一个常驻进程，当操作系统启动时，同时启动该常驻进程，基于该常驻进程实时监控操作系统的异常状态，在检测确认操作系统发生异常时，可以动态地收集系统现场信息。

本公开实施例中，可以在启动操作系统时，配置操作系统进入开发者模式，并在操作系统处于开发者模式下，启动目标进程，其中，目标进程用于获取系统现场信息，以提升系统现场信息获取的时效性。

其中，开发者模式，是指便于进行进一步开发，做高级调试的模式，可以理解的是，由于本公开实施例可以应用在对操作系统进行性能检测的场景中，则配置操作系统进入开发者模式，并在操作系统处于开发者模式下，启动目标进程，使得目标进程能够获取到全面的系统现场信息，保障系统现场信息获取的全面性和完整性。

S103：根据系统现场信息，对操作系统进行异常检测。

上述在性能检测结果满足异常检测条件，并获取到系统现场信息后，可以基于该系统现场信息对操作系统进行异常检测，由于系统现场信息通常能够呈现较为全面的现场状况内容，即其不仅能够侧面呈现异常检测相关的性能检测结果，还能够呈现系统发生异常时的真实现场状况，从而能够提升操作系统的异常检测的全面性。

本公开实施例中，在根据系统现场信息，对操作系统进行异常检测时，可以根据系统现场信息对异常现场进行复现，基于复现所得系统异常现场进行异常检测，使得系统异常现场可被还原以及追溯，便于挖掘更为准确的异常信息。

本实施例中，通过对操作系统进行性能检测，得到性能检测结果，并在性能检测结果满足异常检测条件时，获取系统现场信息，以及根据系统现场信息，对操作系统进行异常检测，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

图2是本公开另一实施例提出的操作系统的异常检测方法的流程示意图。

如图2所示，该操作系统的异常检测方法，包括：

S201：对操作系统进行性能检测，得到性能检测结果。

针对S201的描述说明可以具体参见上述实施例，在此不再赘述。

S202：如果性能检测结果满足异常检测条件，则确定与性能检测结果相关的系统运行信息，其中，系统运行信息被作为系统现场信息。

其中，系统运行信息，可以是指操作系统在性能测试过程中运行所产生的数据信息，该系统运行信息可以体现系统中硬件、软件和系统相关的运行情况。

可选地，一些实施例中，系统运行信息包括以下至少一项：系统资源信息、运行进程信息、堆栈调用信息、操作系统模块间调用信息、系统输入和/或输出信息、系统启闭信息，以及系统运行日志，支持基于多样化的系统运行信息分析性能异常发生的原因，呈现异常发生时系统运行相关的现场情况，以有效提升性能异常分析的准确性，从而提升异常检测效率。

其中，系统资源信息，是指操作系统在运行过程中对软硬件资源的占用、使用、利用率等信息；运行进程信息，是指操作系统在运行过程中所调用、运行进程相关的信息；堆栈调用信息，是指操作系统在运行过程中的堆栈调用相关的信息，比如调用时长、调用频率；操作系统模块间调用信息，是指操作系统在运行过程中对软硬件模块等调用操作相关的信息；系统输入和/或输出信息，是指操作系统在运行过程中向系统中各个接口所输入和/或输出的数据信息，或者与操作系统相关的各种输入和/或输出的数据信息；系统启闭信息，是指操作系统在运行过程中启动、关闭相关的描述信息；系统运行日志，是指操作系统在运行过程中所产生的日志数据。

S203：如果性能检测结果满足异常检测条件，则获取对与性能检测结果所关联系统输出内容处理所得处理结果信息，其中，处理结果信息被作为系统现场信息。

其中，系统输出内容，是指操作系统的多模态的输出内容，比如可以是视觉输出内容(显示画面、视频帧)、听觉输出内容(输出音频、语音)等等。

本实施例中，支持基于多样化的系统运行信息和/或对系统输出内容处理所得处理结果信息来呈现异常发生时系统运行相关的现场情况，能够有效提升系统运行相关的现场情况呈现全面性。

可选地，一些实施例中，系统输出内容包括以下至少一项：系统显示内容、系统播放内容、系统交互内容，其中，系统交互内容是操作系统所搭载设备与其他设备之间所交互的内容，有效地丰富了所获得的系统输出内容，提升系统输出内容的可参考性。

其中，系统显示内容，可以例如为系统显示屏所显示画面，包括静态画面和动态视频帧。

其中，系统播放系统，可以例如为系统播放的音频、语音等。

其中，系统交互内容，可以例如为操作系统所搭载电子设备与其他设备之间传输的数据内容等。

可选地，一些实施例中，获取对与性能检测结果所关联系统输出内容处理所得处理结果信息，可以是获取对系统显示内容录制所得图像和/或视频，获取对系统播放内容录制所得音频，以及获取对系统交互内容捕获所得的交互现场内容，以及与交互现场内容对应的交互描述信息，其中，图像和/或视频、音频、交互现场内容，以及交互描述信息被共同作为处理结果信息，当基于处理系统输出内容所得处理结果信息呈现异常发生时系统运行相关的现场情况时，提升该现场情况的呈现完整性。

也及是说，本实施例中，支持对系统显示内容进行录制，并将录制所得图像和/或视频作为处理结果信息，还支持对系统播放内容进行录制，并将录制所得音频作为处理结果信息，另外还支持对系统交互内容捕获得到交互现场内容(比如，如果系统交互内容是传输一段语音，则可以捕获所传输语音并作为交互现场内容)，确定该交互现场内容的交互描述信息(比如所传输语音的标识、语义等等)，而后将前述多种维度的信息共同作为处理结果信息，对此不做限制。

当然，本公开实施例中还可以支持其他任意可能维度的系统输出内容，以及支持其他任意可能的针对系统输出内容的处理方式，对此不做限制。

S204：根据系统现场信息，对操作系统进行异常检测。

上述在性能检测结果满足异常检测条件，并获取到系统现场信息后，可以基于该系统现场信息对操作系统进行异常检测，由于系统现场信息通常能够呈现较为全面的现场状况内容，即其不仅能够侧面呈现异常检测相关的性能检测结果，还能够呈现系统发生异常时的真实现场状况，从而能够提升操作系统的异常检测的全面性。

本公开实施例中，在根据系统现场信息，对操作系统进行异常检测时，可以根据系统现场信息对异常现场进行复现，基于复现所得系统异常现场进行异常检测，使得系统异常现场可被还原以及追溯，便于挖掘更为准确的异常信息。

本公开实施例中提供以下异常检测类型(对此不做限制)：

1.系统资源异常：网络资源阻塞，磁盘增长过快，系统CPU资源占用率超过占用率阈值，系统CPU资源占用率超过占用率阈值的持续时长大于时长阈值，系统内存超过阈值，系统内存长时间处于上升状态。

2.显示异常：高清多媒体接口(High Definition Multimedia Interface，HDMI)无输出，异常用户界面(黑屏，蓝屏，卡住)。

3.进程异常：进程重启，常驻进程无法启动，进程内存超过阈值，进程内存长时间处于上升状态，进程CPU占用率超过占用率阈值，进程CPU长时间处于上升状态。

4.输入异常：输入不响应。

5.日志异常：内存溢出(Out Of Memory，OOM)。

6.系统崩溃：崩溃crash生成。

7.系统死机/重启。

本实施例中，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。在性能检测结果满足异常检测条件时，确定与性能检测结果相关的系统运行信息，其中，系统运行信息被作为系统现场信息，支持基于多样化的系统运行信息分析性能异常发生的原因，呈现异常发生时系统运行相关的现场情况，以有效提升性能异常分析的准确性，从而提升异常检测效率。在性能检测结果满足异常检测条件时，还支持获取对与性能检测结果所关联系统输出内容处理所得处理结果信息，其中，处理结果信息被作为系统现场信息，支持基于系统运行信息和对系统输出内容处理所得处理结果信息，以呈现异常发生时系统运行相关的现场情况，能够有效提升系统运行相关的现场情况呈现全面性。

图3是本公开另一实施例提出的操作系统的异常检测方法的流程示意图。

如图3所示，该操作系统的异常检测方法，包括：

S301：对操作系统进行性能检测，得到性能检测结果。

S302：如果性能检测结果满足异常检测条件，则获取系统现场信息。

针对S301-S302的描述说明可以具体参见上述实施例，在此不再赘述。

S303：确定操作系统所搭载设备的网络连接状态。

其中，网络连接状态，用于描述操作系统所搭载设备是否接入互联网的状态情况，网络连接状态例如网络已连接，或者网络未连接，或者网络连接的稳定性状态等等。

S304：根据网络连接状态和系统现场信息，对操作系统进行性能检测。

本实施例中可以基于网络连接状态和系统现场信息确定性能检测策略，比如是在设备本地进行性能检测，或者是将系统现场信息备份至云端服务器，基于云端服务器进行性能检测，或者是根据网络连接状态确定系统现场信息的发送时机和方式，基于所确定发送时机和方式发送至第三方检测设备以进行性能检测，对此不做限制。

可选地，一些实施例中，在根据网络连接状态和系统现场信息，对操作系统进行性能检测时，可以是在网络连接状态是连网状态的情况下，将系统现场信息传输至目标设备，其中，目标设备用于基于系统现场信息对操作系统进行性能检测，在网络连接状态是未连网状态的情况下，将系统现场信息保存至操作系统的磁盘中，能够有效提升性能检测的灵活性，使得系统现场信息能够在连网状态时及时地被传输至目标设备以辅助进行性能检测，在未联网状态时，使得系统现场信息能够被及时地保存。

可选地，一些实施例中，在确定所搭载设备的网络连接状态由未连网状态切换至连网状态的情况下，从操作系统的磁盘中读取系统现场信息，并将所读取的系统现场信息传输至目标设备，能够及时地向目标设备提供系统现场信息，有效辅助目标设备对操作系统进行性能检测。

其中，目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

也即是说，本公开实施例中支持动态地对操作系统所搭载设备的网络连接状态进行检测，在确定网络连接状态是未连网状态的情况下，将系统现场信息保存至操作系统的磁盘中，而后，还可以持续地检测网络连接状态，如果确定所搭载设备的网络连接状态由未连网状态切换至连网状态，则将操作系统的磁盘中预存的系统现场信息传输至目标设备，从而能够有效降低未连网状态对系统性能检测的影响，最大程度地保障系统性能检测的连贯性和时效性，便于目标设备侧的测试人员能够及时地获知系统异常相关的检测信息。

可选地，一些实施例中，异常检测设备的数量可以是一个或者多个，则还可以确定与每个异常检测设备对应的异常配置规则，根据异常配置规则，确定相应异常检测设备的异常提醒方式，并基于异常提醒方式处理系统现场信息，得到待传输系统信息，以及将待传输系统信息传输至相应异常检测设备中，从而实现对系统现场信息的个性化传输，能够有效适配不同异常检测设备的个性化检测需求。

其中，异常检测设备可以例如异常测试平台、测试人员的个人电子设备，集中测试平台等等，而第三方监控服务设备可以例如为对操作系统性能进行第三方监控的设备，可以对操作系统提供监控服务，配合系统内部的报警工具，内、外监控融合，对多重情况予以监控，比如云监控服务器等等，对此不做限制。

其中，异常配置规则，可以是预先针对异常检测设备所配置用于处理异常信息的规则，比如，系统现场信息的提示规则、是否接收系统现场信息，所接收到系统现场信息的保存位置等等。

其中，异常配置规则可以包含多种，则可以从异常配置规则中解析得到异常提醒方式，比如邮件提醒、群发消息提醒等，而后，基于异常提醒方式将系统现场信息处理为待发送的信息，该信息可以被称为待传输系统信息，比如将系统现场信息处理为邮件内容或者附件，或者将系统现场信息打包为待群发信息，而后，可以基于个性化的异常提醒方式，将待传输系统信息传输至相应的异常检测设备中，对此不做限制。

举例而言，如果检测到系统异常，并收集到系统现场信息，如果网络可用(连网状态)，则将收集的系统现场信息上报异常检测设备和/或第三方监控服务设备，并触发报警通知；如果网络不可用(未连网状态)，则收集系统现场信息后，可以触发设备发出报警音，以提示相关人员检查现场，待网络恢复/重启之后，若检测存在系统现场信息，则上报至异常检测设备和/或第三方监控服务设备，并触发报警通知，也可提供串行接口以供读取系统现场信息，对此不做限制。

本实施例中，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。支持动态地对操作系统所搭载设备的网络连接状态进行检测，在确定网络连接状态是未连网状态的情况下，将系统现场信息保存至操作系统的磁盘中，而后，还可以持续地检测网络连接状态，如果确定所搭载设备的网络连接状态由未连网状态切换至连网状态，则将操作系统的磁盘中预存的系统现场信息传输至目标设备，从而能够有效降低未连网状态对系统性能检测的影响，最大程度地保障系统性能检测的连贯性和时效性，便于目标设备侧的测试人员能够及时地获知系统异常相关的检测信息。

图4是本公开一实施例提出的操作系统的异常检测装置的结构示意图。

如图4所示，该操作系统的异常检测装置40，包括：

第一检测模块401，用于对操作系统进行性能检测，得到性能检测结果；

获取模块402，用于在性能检测结果满足异常检测条件时，获取系统现场信息；

第二检测模块403，用于根据系统现场信息，对操作系统进行异常检测。

在本公开的一些实施例中，获取模块402，具体用于：

确定与性能检测结果相关的系统运行信息，其中，系统运行信息被作为系统现场信息；

获取对与性能检测结果所关联系统输出内容处理所得处理结果信息，其中，处理结果信息被作为系统现场信息。

在本公开的一些实施例中，系统运行信息包括以下至少一项：

系统资源信息；

运行进程信息；

堆栈调用信息；

操作系统模块间调用信息；

系统输入和/或输出信息；

系统启闭信息；

系统运行日志。

在本公开的一些实施例中，系统输出内容包括以下至少一项：

系统显示内容；

系统播放内容；

系统交互内容，其中，系统交互内容是操作系统所搭载设备与其他设备之间所交互的内容。

在本公开的一些实施例中，获取模块402，具体用于：

获取对系统显示内容录制所得图像和/或视频；

获取对系统播放内容录制所得音频；

获取对系统交互内容捕获所得的交互现场内容，以及与交互现场内容对应的交互描述信息；

其中，图像和/或视频、音频、交互现场内容，以及交互描述信息被共同作为处理结果信息。

在本公开的一些实施例中，第二检测模块403，具体用于：

确定操作系统所搭载设备的网络连接状态；

根据网络连接状态和系统现场信息，对操作系统进行性能检测。

在本公开的一些实施例中，第二检测模块403，还用于：

如果网络连接状态是连网状态，则将系统现场信息传输至目标设备，其中，目标设备用于基于系统现场信息对操作系统进行性能检测；

如果网络连接状态是未连网状态，则将系统现场信息保存至操作系统的磁盘中。

在本公开的一些实施例中，如图5所示，图5是本公开另一实施例提出的操作系统的异常检测装置的结构示意图，装置40还包括：

读取模块404，用于在确定所搭载设备的网络连接状态由未连网状态切换至连网状态时，从操作系统的磁盘中读取系统现场信息；

传输模块405，用于将所读取的系统现场信息传输至目标设备。

在本公开的一些实施例中，目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

在本公开的一些实施例中，如图5所示，装置40还包括：

第一确定模块406，用于确定与每个异常检测设备对应的异常配置规则；

第二确定模块407，用于根据异常配置规则，确定相应异常检测设备的异常提醒方式；

处理模块408，用于基于异常提醒方式处理系统现场信息，得到待传输系统信息；

传输模块405，具体用于将待传输系统信息传输至相应异常检测设备中。

在本公开的一些实施例中，如图5所示，装置40还包括：

配置模块409，用于在启动操作系统时，配置操作系统进入开发者模式；

启动模块410，用于在操作系统处于开发者模式下，启动目标进程，其中，目标进程用于获取系统现场信息。

在本公开的一些实施例中，第二检测模块403，还用于：

根据系统现场信息对异常现场进行复现；

基于复现所得系统异常现场进行异常检测。

需要说明的是，前述对操作系统的异常检测方法的解释说明也适用于本实施例的操作系统的异常检测装置，此处不再赘述。

本实施例中，通过对操作系统进行性能检测，得到性能检测结果，并在性能检测结果满足异常检测条件时，获取系统现场信息，以及根据系统现场信息，对操作系统进行异常检测，能够有效获得操作系统异常相关的现场信息，提升操作系统的异常检测的全面性。

图6示出了适于用来实现本公开实施方式的示例性电子设备的框图。图6显示的电子设备12仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图6所示，电子设备12以通用计算设备的形式表现。电子设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture；以下简称：ISA)总线，微通道体系结构(Micro Channel Architecture；以下简称：MAC)总线，增强型ISA总线、视频电子标准协会(Video Electronics StandardsAssociation；以下简称：VESA)局域总线以及外围组件互连(Peripheral ComponentInterconnection；以下简称：PCI)总线。

电子设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory；以下简称：RAM)30和/或高速缓存存储器32。电子设备12可以进一步包括其他可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。

尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如：光盘只读存储器(Compact Disc Read OnlyMemory；以下简称：CD-ROM)、数字多功能只读光盘(Digital Video Disc Read OnlyMemory；以下简称：DVD-ROM)或者其他光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本公开各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其他程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本公开所描述的实施例中的功能和/或方法。

电子设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得人体能与该电子设备12交互的设备通信，和/或与使得该电子设备12能与一个或多个其他计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，电子设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(Local Area Network；以下简称：LAN)，广域网(Wide Area Network；以下简称：WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与电子设备12的其他模块通信。应当明白，尽管图中未示出，可以结合电子设备12使用其他硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及操作系统的异常检测方法，例如实现前述实施例中提及的操作系统的异常检测方法。

为了实现上述实施例，本公开还提出一种非临时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本公开前述实施例提出的操作系统的异常检测方法。

为了实现上述实施例，本公开还提出一种计算机程序产品，当计算机程序产品中的指令处理器执行时，执行如本公开前述实施例提出的操作系统的异常检测方法。

需要说明的是，在本公开的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本公开的描述中，除非另有说明，“多个”的含义是两个或两个以上。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本公开的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本公开的实施例所属技术领域的技术人员所理解。

应当理解，本公开的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本公开各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本公开的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本公开的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本公开的限制，本领域的普通技术人员在本公开的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (27)

1.一种操作系统的异常检测方法，其特征在于，包括：

对操作系统进行性能检测，得到性能检测结果；

如果所述性能检测结果满足异常检测条件，则获取系统现场信息；

根据所述系统现场信息，对所述操作系统进行异常检测。

2.如权利要求1所述的方法，其特征在于，所述获取系统现场信息，包括以下至少一项：

确定与所述性能检测结果相关的系统运行信息，其中，所述系统运行信息被作为所述系统现场信息；

获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，其中，所述处理结果信息被作为所述系统现场信息。

3.如权利要求2所述的方法，其特征在于，所述系统运行信息包括以下至少一项：

系统资源信息；

运行进程信息；

堆栈调用信息；

操作系统模块间调用信息；

系统输入和/或输出信息；

系统启闭信息；

系统运行日志。

4.如权利要求2所述的方法，其特征在于，所述系统输出内容包括以下至少一项：

系统显示内容；

系统播放内容；

系统交互内容，其中，所述系统交互内容是所述操作系统所搭载设备与其他设备之间所交互的内容。

5.如权利要求4所述的方法，其特征在于，所述获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，包括：

获取对所述系统显示内容录制所得图像和/或视频；

获取对所述系统播放内容录制所得音频；

获取对所述系统交互内容捕获所得的交互现场内容，以及与所述交互现场内容对应的交互描述信息；

其中，所述图像和/或视频、所述音频、所述交互现场内容，以及交互描述信息被共同作为所述处理结果信息。

6.如权利要求1所述的方法，其特征在于，所述根据所述系统现场信息，对所述操作系统进行异常检测，包括：

确定所述操作系统所搭载设备的网络连接状态；

根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测。

7.如权利要求6所述的方法，其特征在于，所述根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测，包括：

如果所述网络连接状态是连网状态，则将所述系统现场信息传输至目标设备，其中，所述目标设备用于基于所述系统现场信息对所述操作系统进行性能检测；

如果所述网络连接状态是未连网状态，则将所述系统现场信息保存至操作系统的磁盘中。

8.如权利要求7所述的方法，其特征在于，所述方法还包括：

如果确定所述所搭载设备的网络连接状态由所述未连网状态切换至所述连网状态，则从所述操作系统的磁盘中读取所述系统现场信息；

将所读取的系统现场信息传输至所述目标设备。

9.如权利要求7或8所述的方法，其特征在于，所述目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

10.如权利要求7或8所述的方法，其特征在于，所述方法还包括：

确定与每个所述异常检测设备对应的异常配置规则；

根据所述异常配置规则，确定相应所述异常检测设备的异常提醒方式；

基于所述异常提醒方式处理所述系统现场信息，得到待传输系统信息；

将所述待传输系统信息传输至相应所述异常检测设备中。

11.如权利要求1-10任一项所述的方法，其特征在于，所述方法还包括：

如果启动所述操作系统，则配置所述操作系统进入开发者模式；

在所述操作系统处于所述开发者模式下，启动目标进程，其中，所述目标进程用于获取所述系统现场信息。

12.如权利要求1-10任一项所述的方法，其特征在于，所述根据所述系统现场信息，对所述操作系统进行异常检测，包括：

根据所述系统现场信息对异常现场进行复现；

基于复现所得系统异常现场进行异常检测。

13.一种操作系统的异常检测装置，其特征在于，包括：

第一检测模块，用于对操作系统进行性能检测，得到性能检测结果；

获取模块，用于在所述性能检测结果满足异常检测条件时，获取系统现场信息；

第二检测模块，用于根据所述系统现场信息，对所述操作系统进行异常检测。

14.如权利要求13所述的装置，其特征在于，所述获取模块，具体用于：

确定与所述性能检测结果相关的系统运行信息，其中，所述系统运行信息被作为所述系统现场信息；

获取对与所述性能检测结果所关联系统输出内容处理所得处理结果信息，其中，所述处理结果信息被作为所述系统现场信息。

15.如权利要求14所述的装置，其特征在于，所述系统运行信息包括以下至少一项：

系统资源信息；

运行进程信息；

堆栈调用信息；

操作系统模块间调用信息；

系统输入和/或输出信息；

系统启闭信息；

系统运行日志。

16.如权利要求14所述的装置，其特征在于，所述系统输出内容包括以下至少一项：

系统显示内容；

系统播放内容；

系统交互内容，其中，所述系统交互内容是所述操作系统所搭载设备与其他设备之间所交互的内容。

17.如权利要求16所述的装置，其特征在于，所述获取模块，具体用于：

获取对所述系统显示内容录制所得图像和/或视频；

获取对所述系统播放内容录制所得音频；

获取对所述系统交互内容捕获所得的交互现场内容，以及与所述交互现场内容对应的交互描述信息；

其中，所述图像和/或视频、所述音频、所述交互现场内容，以及交互描述信息被共同作为所述处理结果信息。

18.如权利要求13所述的装置，其特征在于，所述第二检测模块，具体用于：

确定所述操作系统所搭载设备的网络连接状态；

根据所述网络连接状态和所述系统现场信息，对所述操作系统进行性能检测。

19.如权利要求18所述的装置，其特征在于，所述第二检测模块，还用于：

如果所述网络连接状态是连网状态，则将所述系统现场信息传输至目标设备，其中，所述目标设备用于基于所述系统现场信息对所述操作系统进行性能检测；

如果所述网络连接状态是未连网状态，则将所述系统现场信息保存至操作系统的磁盘中。

20.如权利要求19所述的装置，其特征在于，所述装置还包括：

读取模块，用于在确定所述所搭载设备的网络连接状态由所述未连网状态切换至所述连网状态时，从所述操作系统的磁盘中读取所述系统现场信息；

传输模块，用于将所读取的系统现场信息传输至所述目标设备。

21.如权利要求19或20所述的装置，其特征在于，所述目标设备包括：至少一个异常检测设备，和/或第三方监控服务设备。

22.如权利要求19或20所述的装置，其特征在于，所述装置还包括：

第一确定模块，用于确定与每个所述异常检测设备对应的异常配置规则；

第二确定模块，用于根据所述异常配置规则，确定相应所述异常检测设备的异常提醒方式；

处理模块，用于基于所述异常提醒方式处理所述系统现场信息，得到待传输系统信息；

所述传输模块，具体用于将所述待传输系统信息传输至相应所述异常检测设备中。

23.如权利要求13-22任一项所述的装置，其特征在于，所述装置还包括：

配置模块，用于在启动所述操作系统时，配置所述操作系统进入开发者模式；

启动模块，用于在所述操作系统处于所述开发者模式下，启动目标进程，其中，所述目标进程用于获取所述系统现场信息。

24.如权利要求13-22任一项所述的装置，其特征在于，所述第二检测模块，还用于：

根据所述系统现场信息对异常现场进行复现；

基于复现所得系统异常现场进行异常检测。

25.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-12中任一项所述的方法。

26.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，其中，所述计算机指令用于使所述计算机执行权利要求1-12中任一项所述的方法。

27.一种计算机程序产品，其特征在于，包括计算机程序，所述计算机程序在被处理器执行时实现根据权利要求1-12中任一项所述方法的步骤。