TW201715398A - 在作業系統下過濾系統資訊的方法及系統 - Google Patents

Abstract

本發明係一種在作業系統下過濾系統資訊的方法及系統，主要係於一搭載作業系統的電子裝置上執行一系統訊息篩選程序，該系統訊息篩選程序包括一程式編譯階段（compile-time）及一程式執行階段（runtime），該程式編譯階段係建立一含預設系統提示資訊的資料庫，且該程式執行階段係配置一組篩選資料並對應該資料庫中的提示資訊，根據該組篩選資料以作業系統內建的一系統紀錄程序（syslog）輸出過濾後的一系統日誌，還能進一步以一遠端裝置與該電子裝置連結並配置其他篩選資料，再由該系統紀錄程序過濾相應的系統訊息，以達到提升在作業系統下追查系統日誌效率的目的。

Description

在作業系統下過濾系統資訊的方法及系統

本發明係關於一種在作業系統下輸出資訊的方法，尤指一種在作業系統下過濾系統資訊的方法及系統。

科技產品的發展快速，除了桌上電腦、筆記型電腦之外，更廣泛被使用的還有智慧型手機、平板電腦等電子裝置，這些電子裝置本身屬於硬體，還需要安裝應用軟體才能滿足使用者需要的功能，而每一電子裝置都必須有一作業系統（Operating System, OS）才能運作，故該作業系統是介於硬體與應用軟體之間的程式，其主要功能有分配系統資源、提供執行應用軟體的環境、提供使用者介面，常見的作業系統包括Windows、Mac OS、Linux、Unix-Like等。

上述作業系統中有系統記錄／日誌的機制，例如一種系統紀錄程序俗稱Syslog，可在一網路協定中傳遞所產生的系統資訊，使用者利用系統資訊可以對系統進行分析，例如檔案在何時（如系統時間）、何地（如來源IP）、何人（如甚麼服務名稱）、做了甚麼動作（如訊息登錄），換句話說，該系統資訊可以紀錄系統在甚麼時候由哪個程序做了甚麼樣的行為，並且發生了何種的事件等，程式設計人員透過Syslog取得上述的系統資訊進行分析，以解決系統方面的錯誤、解決網路服務的問題、記錄登錄資訊。

然而，現有技術中Syslog功能的執行，是根據程式設計人員在作業系統中設定的訊息等級（message level）決定，而且訊息等級所對應產生的系統資訊數量多且雜亂、不利於分析或追查錯誤，使得程式設計人員在進行軟體除錯時非常不方便，就一面而言，作業系統內建的Syslog功能所產生的訊息太多，難以分辨有用訊息而增加了除錯的困難度，另一方面而言，若處理速度變慢反而無法有效率又準確的即時追查出系統的問題，因此，現有技術確實有待提出更佳解決方案的必要性。

有鑑於上述現有技術的不足，本發明的主要目的係提供一種在作業系統下過濾系統資訊的方法及系統，其提供使用者可自訂在程式執行階段（runtime）所欲追查之系統訊息的資料，並在程式執行階段能夠更改資料以追查不同的系統訊息，以在作業系統下有效提升追查系統日誌的效率。

為達成上述目的所採取的技術手段係令前述在作業系統下過濾系統資訊的方法，其實施於一搭載作業系統的第一電子裝置上，並於該第一電子裝置上執行一系統訊息篩選程序，該方法包括以下步驟： 執行一程式編譯階段，建立一供編輯的資料庫，該資料庫中具有多數提示資訊； 執行一程式執行階段，接收已配置的一組篩選資料，根據該組篩選資料對應該資料庫中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊。

由上述方法可知，該第一電子裝置係搭載作業系統供使用者使用，並於該第一電子裝置上執行該系統訊息篩選程序，經由該系統訊息篩選程序執行該程式編譯階段、該程式執行階段，並接收配置的該組篩選資料，透過作業系統的系統紀錄程序輸出經篩選的系統日誌資訊，以達到提升在作業系統下追查系統日誌效率的目的。

未達成上述目的所採取的又一技術手段係令前述在作業系統下過濾系統資訊的系統，其包括一搭載作業系統的第一電子裝置，該第一電子裝置包括： 一輸入單元，用以接收使用者輸入的資訊； 一輸出單元； 一傳輸單元，用以接收遠端使用者輸入的資訊； 一記憶單元； 一中央處理單元，其連接該輸入單元、該輸出單元、該傳輸單元、該記憶單元；其中，該中央處理單元係根據使用者輸入的一指令資訊執行一系統訊息篩選程序，該系統訊息篩選程序包括一程式編譯階段、一程式執行階段，該系統訊息篩選程序於該程式編譯階段，將使用者編輯的多數提示資訊儲存於該記憶單元，並於該程式執行階段接收使用者已配置的一組篩選資料，該中央處理單元根據該組篩選資料對應該記憶單元中的提示資訊，並即時以作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊，透過該輸出單元將該系統日誌資訊輸出。

由上述構造可知，該第一電子裝置以該輸入單元供使用者輸入資訊，或以該傳輸單元接收使用者於遠端輸入資訊，並由該中央處理單元根據使用者輸入的指令資訊執行該系統訊息篩選程序，當該系統訊息篩選程序於該程式編譯階段，則將使用者編輯的多數提示資訊儲存於該記憶單元，並於該程式執行階段接收使用者配置的該組篩選資料，該中央處理單元根據收到的該組篩選資料對應該記憶單元中的提示資訊，即時的以作業系統之系統紀錄程序輸出經篩選的該系統日誌資訊，再透過該輸出單元將輸出的該系統日誌資訊輸出，而且該中央處理單元還透過該傳輸單元接收使用者於遠端配置的另一組篩選資料，根據另一組篩選資料即時輸出經篩選的另一系統日誌資訊，供使用者參考、分析，藉此方式達到提升在作業系統下追查系統日誌效率的目的。

關於本發明在作業系統下過濾系統資訊的系統之較佳實施例，請參考圖1、2所示，其中包括一第一電子裝置10以及一遠端裝置30，本實施例中該第一電子裝置10及該遠端裝置30可分別為一電腦設備或一行動裝置，該第一電子裝置10可以有線／無線的方式與網路連結並傳輸資訊，該遠端裝置30透過網路與該第一電子裝置10交換資訊。

該第一電子裝置10及該遠端裝置30皆搭載一作業系統（Operating System, OS），該作業系統可為Windows、Mac OS、Linux、Unix-Like等，本實施例中該電子裝置10包括一中央處理單元11、一輸入單元12、一傳輸單元13、一記憶單元14以及一輸出單元15，該中央處理單元11係與該輸入單元12、該傳輸單元13、該記憶單元14、該輸出單元15連接，且前述作業系統係透過該中央處理單元11安裝於該電子裝置10上，該記憶單元14係預先儲存一系統訊息篩選程序101，而且該作業系統內建有一系統紀錄程序（Syslog）102，可由該記憶單元14儲存該系統紀錄程序產生的系統資訊。

該輸入單元12係用以接收使用者（如追查訊息人員）輸入的資訊，該傳輸單元13係透過一傳輸協定與網路連結，並用以接收使用者透過該遠端裝置30輸入的資訊，該中央處理單元11係可接收該輸入單元12、該傳輸單元13的資訊，並根據收到使用者輸入的一指令資訊以執行該系統訊息篩選程序101，該系統訊息篩選程序101包括一程式編譯階段（compile-time）、一程式執行階段（runtime），該系統訊息篩選程序101於該程式編譯階段，將使用者編輯的多數提示資訊儲存於該記憶單元14，並於該程式執行階段接收使用者已配置的一組篩選資料，本實施例中，該組篩選資料可包括文字、符號、字串、字符或其組合，該中央處理單元11根據該組篩選資料對應該記憶單元14中的提示資訊，並即時以作業系統的該系統紀錄程序102輸出經篩選的一系統日誌資訊，透過該輸出單元15將該系統日誌資訊輸出。

本實施例中，該遠端裝置30具有一配置設定介面31供使用者操作、輸入資訊，其中該配置設定介面31可包括一網頁配置頁面及一指令資訊列，供使用者分別藉由該網頁配置頁面產生另一組新的篩選資料、該指令資訊列輸入另一新的指令資訊，並以該遠端裝置30透過網路將該新的指令資訊、該組新的篩選資料傳送至該第一裝置10的傳輸單元13，由該第一裝置10的中央處理單元11接收使用者於遠端配置該組新的篩選資料、該新的指令資訊；當該中央處理單元11執行該系統訊息篩選程序101並套用該組新的篩選資料，以對應使用者於該程式編譯階段所編輯並儲存在該記憶單元14中的提示資訊，即時透過該系統紀錄程序102輸出篩選後的另一系統日誌資訊，以供使用者參考與分析；另外，該系統訊息篩選程序可以不用在該第一電子裝置10上執行該程式編譯階段，可以在其它裝置上編譯。

為說明本較佳實施例的具體應用方式，請參考圖3所示，其主要係由該第一電子裝置10上實施該系統訊息篩選程序101，根據收到使用者輸入的一指令資訊以執行該系統訊息篩選程序10，本實施例中該指令資訊包括預設的一訊息等級（message level）資訊，並由該中央處理單元11執行該程式編譯階段，建立一供編輯的資料庫111，該資料庫111中具有多數提示資訊並儲存於該記憶單元14內，本實施例中該資料庫111的多數提示資訊包括多數檔案名稱資訊（如File_A.c）、多數函式名稱資訊（如Fuc_A）、多數錯誤位置資訊以及多數與函式名稱資訊對應的紀錄追查資訊（如PRINT__ERR(“BUS=1, RX data.”)）等提示資訊。

該中央處理單元11根據該指令資訊的一數值狀態決定是否執行該程式編譯階段，若否，則直接依據該指令資訊執行該作業系統內建的系統紀錄程序，若是，則接續執行該程式編譯階段，當該中央處理單元11執行該程式執行階段時可提供一執行介面112，該執行介面112具有一配置模組113、一時戳（TimeStamp）模組114，透過該配置模組113接收使用者已配置的一組篩選資料，於該遠端裝置30的使用者亦可將配置的篩選資料透過網路傳送至該執行介面112的該配置模組113，經由該時戳模組114將該等提示資訊中的紀錄追查資訊編輯為一具有序號的時戳資訊，由該中央處理單元11根據收到的該組篩選資料及其對應的提示資訊、時戳資訊，執行該作業系統內建的系統紀錄程序102，該系統紀錄程序102經判斷資料內容後將該系統日誌資訊提供給一輸出設備，本實施例中該輸出設備包括一除錯設備40、一遠端伺服器50、一本地系統60或一遠端終端機70。

進一步的，如圖4A、4B、4C所示，當使用者透過該遠端裝置30配置多組含多數提示資訊的篩選資料，舉例而言，多數篩選資料可分別包括： Remote Configuation 1：{None,Func_A,None}； Remote Configuation 2：{File_A.c,Func_A,None}； Remote Configuation 3：{None,Func_A,BUS=2}等提示資訊。

藉由該中央處理單元11係即時透過作業系統的該系統紀錄程序102輸出經篩選的一系統日誌資訊，並透過該該輸出設備（如除錯設備40、遠端伺服器50、本地系統60或遠端終端機70）將該系統日誌資訊輸出，本實施例中，該系統日誌資訊可包括前述的多組篩選資料、多數提示資訊等，其中該等提示資訊的紀錄追查資訊被編輯為該具有序號的時戳資訊。

例如圖4A所示，當該遠端裝置30的篩選資料包括Remote Configuation 1：{None,Func_A,None}時，由該輸出設備將具有序號的時戳資訊的系統日誌資訊輸出，系統日誌資訊可包括Output1： 1：2015/03/05,14:03,BUS=1,Rx data.； 2：2015/03/05,14:05,BUS=2,Rx error.； 3：2015/03/05,14:09,Fixme! Check error.； 4：2015/03/05,14:21,Dump data here.。

例如圖4B所示，當該遠端裝置30的篩選資料包括Remote Configuation 2：{File_A.c,Func_A,None}時，由該輸出設備將具有序號的時戳資訊的系統日誌資訊輸出，系統日誌資訊可包括Output2： 1：2015/03/05,14:03,BUS=1,Rx data.； 2：2015/03/05,14:05,BUS=2,Rx error.。

例如圖4C所示，當該遠端裝置30的篩選資料包括Remote Configuation 3：{None,Func_A,BUS=2}時，由該輸出設備將具有序號的時戳資訊的系統日誌資訊輸出，系統日誌資訊可包括Output3： 1：2015/03/05,14:03,BUS=1,Rx data.。

根據本發明上述較佳實施例及應用方式可歸納出一在作業系統下過濾系統資訊的方法，其實施於該搭載作業系統的第一電子裝置10上，並於該第一電子裝置10上根據收到使用者輸入的一指令資訊以執行一系統訊息篩選程序101，如圖5所示，該方法包括以下步驟： 執行一程式編譯階段（S51）； 建立供編輯的資料庫111，該資料庫111中具有多數提示資訊（S52），並產生一系統執行檔（S53）； 根據該系統執行檔執行一程式執行階段（S61），接收已配置的該組篩選資料（S61），本實施例中該組篩選資料可包括文字、符號、字串、字符或其組合，多數提示資訊可包括多數檔案名稱資訊、多數函式名稱資訊、多數錯誤位置資訊以及紀錄追查資訊等； 根據該組篩選資料對應該資料庫111中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊（S63）。

該系統訊息篩選程序101在該第一電子裝置10上執行該程式編譯階段並產生該系統執行檔，並直接透過該系統執行檔執行該程式執行階段，以即時透過作業系統的該系統紀錄程序102濾出該系統日誌資訊。進一步的，當上述方法執行至「根據該組篩選資料對應該資料庫111中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊（S63）」步驟，該方法更包括以下步驟： 根據該組篩選資料及其對應的提示資訊判斷是否透過該系統紀錄程序濾出該系統日誌資訊（S631）或者是根據該組篩選資料及其對應的提示資訊、該指令資訊判斷是否透過該系統紀錄程序濾出該系統日誌資訊，本實施例中該指令資訊可包括預設的一訊息等級資訊； 若是，則濾出該系統日誌資訊，並將該系統日誌資訊提供給一輸出設備，該輸出設備包括一除錯設備40、一遠端伺服器50、一本地系統60或一遠端終端機70（S632），本實施例中，該系統日誌資訊中包括前述的多組篩選資料、多數提示資訊，其中該等提示資訊的紀錄追查資訊被編輯為一具有序號的時戳資訊； 若否，則放棄濾出該系統日誌資訊（S633）。

由上述可知，該第一電子裝置10以該輸入單元12供使用者（如追查訊息人員、程式設計人員）輸入資訊，或以該傳輸單元13接收使用者於遠端裝置30輸入資訊，並由該中央處理單元11根據使用者輸入的指令資訊執行該系統訊息篩選程序101，當該系統訊息篩選程序101於該程式編譯階段，則將使用者編輯的資料庫111中多數提示資訊儲存於該記憶單元14，並於該程式執行階段接收使用者配置的該組篩選資料，該中央處理單元11根據收到的該組篩選資料對應該記憶單元14中的提示資訊，以即時的透過作業系統之系統紀錄程序102輸出經篩選濾出的該系統日誌資訊，再透過該輸出單元15將輸出的該系統日誌資訊輸出，而且該中央處理單元11還透過該傳輸單元13接收使用者於遠端裝置30配置的另一組篩選資料，根據另一組篩選資料即時輸出經篩選而濾出的另一系統日誌資訊，供使用者參考、分析，本發明藉由上述方式確實能達到提升在作業系統下追查系統日誌效率的目的。

10‧‧‧電子裝置
101‧‧‧系統訊息篩選程序
102‧‧‧系統紀錄程序
11‧‧‧中央處理單元
111‧‧‧資料庫
112‧‧‧執行介面
113‧‧‧配置模組
114‧‧‧時戳模組
12‧‧‧輸入單元
13‧‧‧傳輸單元
14‧‧‧記憶單元
15‧‧‧輸出單元
30‧‧‧遠端裝置
31‧‧‧配置設定介面
40‧‧‧除錯設備
50‧‧‧遠端伺服器
60‧‧‧本地系統
70‧‧‧遠端終端機

圖1 係本發明之較佳實施例的系統架構圖。 圖2 係本發明之較佳實施例的電子裝置方塊圖。 圖3 係本發明之較佳實施例的系統訊息篩選程序之運算架構圖。 圖4A 係本發明之較佳實施例的一系統日誌資訊示意圖。 圖4B 係本發明之較佳實施例的又一系統日誌資訊示意圖。 圖4C 係本發明之較佳實施例的另一系統日誌資訊示意圖。 圖5 係本發明之較佳實施例的過濾系統資訊方法流程圖。

10‧‧‧電子裝置

101‧‧‧系統訊息篩選程序

102‧‧‧系統紀錄程序

30‧‧‧遠端裝置

31‧‧‧配置設定介面

Claims (10)

1. 一種在作業系統下過濾系統資訊的方法，其實施於一搭載作業系統的第一電子裝置上，該方法包括以下步驟： 執行一程式編譯階段，建立一供編輯的資料庫，該資料庫中具有多數提示資訊； 執行一程式執行階段，接收已配置的一組篩選資料，根據該組篩選資料對應該資料庫中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊。
2. 如請求項1所述之在作業系統下過濾系統資訊的方法，當上述方法執行至「根據該組篩選資料對應該資料庫中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊」步驟，該方法更包括以下步驟： 根據該組篩選資料及其對應的提示資訊是否透過該系統紀錄程序濾出該系統日誌資訊； 若是，則濾出該系統日誌資訊。
3. 如請求項1所述之在作業系統下過濾系統資訊的方法，其中係由該第一電子裝置收到一指令資訊，以執行該程式編譯階段，且當上述方法執行至「根據該組篩選資料對應該資料庫中的提示資訊，即時透過作業系統的一系統紀錄程序輸出經篩選的一系統日誌資訊」步驟，該方法更包括以下步驟： 根據該組篩選資料及其對應的提示資訊、該指令資訊是否透過該系統紀錄程序濾出該系統日誌資訊； 若是，則濾出該系統日誌資訊。
4. 如請求項1所述之在作業系統下過濾系統資訊的方法，該組篩選資料包括文字、符號、字串、字符或其組合，該等提示資訊包括多數的檔案名稱資訊、函式名稱資訊、錯誤位置資訊以及與函式名稱資訊對應的紀錄追查資訊，該系統日誌資訊包括多組篩選資料、多數提示資訊，其中該等提示資訊的紀錄追查資訊被編輯為一具有序號的時戳資訊。
5. 如請求項1至4中任一項所述之在作業系統下過濾系統資訊的方法，其中當執行該程式編譯階段後產生一系統執行檔，並於該電子裝置上透過該系統執行檔執行該程式執行階段，以即時透過作業系統的該系統紀錄程序輸出該系統日誌資訊。
6. 一種在作業系統下過濾系統資訊的系統，其包括一搭載作業系統的第一電子裝置，該第一電子裝置包括： 一輸入單元，用以接收使用者輸入的資訊； 一輸出單元； 一傳輸單元，用以接收遠端使用者輸入的資訊； 一記憶單元； 一中央處理單元，其連接該輸入單元、該輸出單元、該傳輸單元、該記憶單元；其中，該中央處理單元係執行如請求項1至5中任一項所述之在作業系統下過濾系統資訊的方法。
7. 如請求項6所述之在作業系統下過濾系統資訊的系統，進一步包括一遠端裝置，該遠端裝置透過網路與該第一電子裝置交換資訊，並傳送由使用者配置的另一組篩選資料給該第一電子裝置。
8. 如請求項7所述之在作業系統下過濾系統資訊的系統，該遠端裝置具有一配置設定介面供使用者操作、輸入資訊，其中該配置設定介面係包括一網頁配置頁面及一指令資訊列，供使用者由該網頁配置頁面產生另一組新的篩選資料、由該指令資訊列輸入另一新的指令資訊。
9. 如請求項6至8中任一項所述之在作業系統下過濾系統資訊的系統，其中該中央處理單元提供一執行介面，該執行介面具有一配置模組、一時戳模組，透過該配置模組接收使用者已配置的該組篩選資料，經由該時戳模組將前述提示資訊中的紀錄追查資訊編輯為具有序號的時戳資訊，由該中央處理單元根據收到的該組篩選資料及其對應的提示資訊、時戳資訊，以該作業系統內建的系統紀錄程序輸出前述系統日誌資訊。
10. 如請求項9所述之在作業系統下過濾系統資訊的系統，該第一電子裝置進一步將該系統日誌資訊提供給一輸出設備，該輸出設備包括一除錯設備、一遠端伺服器、一本地系統或一遠端終端機。