[发明专利]一种基于信息检索的用户行为监控方法

说明书

技术领域

本发明属于用户行为监控技术领域，涉及一种基于信息检索的用户行为监控方法。

背景技术

当今企业信息化的程度越来越高，对计算机，互联网的依赖程度也越来越不可忽视。企业的运作，包括产品研发，客户交流，CRM管理，绩效分析等都需要稳定的内外部计算机环境作为支持，一旦计算机网络崩溃，将直接导致公司停止运作，带来难以估量的损失。特别是在一些金融，证券领域，核心系统，服务器系统更是承担了数以亿计的交易任务，这些核心系统的稳定和可靠性，直接关系到了国计民生。

目前企业中造成计算机系统不稳定的因素有很多，最常见的有网络故障，电源故障，软件设计故障，系统配置故障等。目前各个企业已经有足够的故障恢复机制，如增加UPS电源，多路光纤网线接入，多机备份，数据备份等。但是造成故障的原因追溯和责任认定一直是一个困扰企业的问题。无法准确及时的认定故障的责任人，就无法起到积累经验教训的作用，即时完善的行政法规也无法起到威慑最用。

如今已经有大量的监控产品进入市场，包括在关键服务器位置前安装摄像机，记录管理员的所有操作，这种做法简单，但不高效，无法适用于大规模集群的高并发计算机环境；后来逐渐推出的堡垒机，可以针对大规模环境进行监控，其原理对用户操作进行集中式全方面的屏幕录制，缺点是在用户无操作时候的也进行记录，记录下来的录像内容大，不易存储；同时监控管理员在进行录像回溯的时候，很难定位事故的发起位置，往往需要看完整个视频才知道问题所在。

发明内容

为解决上述问题，本发明的目的在于提供一种基于信息检索的用户行为监控方法，以降低视频存储的要求，并提高视频查看的效率。

为实现上述目的，本发明的技术方案为：

一种基于信息检索的用户行为监控方法，包括如下步骤：

在需要监控的电脑上设置监控客户端；

运行启动监控客户端，监控客户端根据预定义的用户行为进行用户行为监测、用户行为信息记录以及行为信息过滤，并通过SOAP网络接口将用户行为信息记录传输给监控服务器；

监控服务器接收到监控客户端上传的用户行为信息后，保存到数据库中，便于WEB展示服务器进行查询；

所述监控服务器与WEB展示服务器分别为独立运行的服务器或者服务器集群；所述WEB展示服务器通过可视化WEB界面展示用户行为信息记录，以便使用关键字对视频信息进行检索；

所述用户行为定义包括用户按键定义和用户鼠标点击定义；而所述用户行为监测是指在用户进行按键和鼠标点击的时触发程序以进行行为记录。

进一步的，所述触发程序具体是通过注册操作系统钩子函数监控用户的鼠标和按键，以便获得用户的操作时机。

进一步的，所述用户行为信息记录，是指通过操作系统API获取用户的行为信息，该行为信息又分为视频信息和文字描述信息。

进一步的，所述用户行为信息过滤是指在获取到用户的行为信息记录中，将该记录中的各个字段与当前被监控机器使用的监控设置做比较，如果与监控设置相违背，则进行过滤。

进一步的，所述监控设置系预先在WEB服务器后台设定，由监控客户端主动下载到本地；监控客户端将用户行为数据过滤完成后，将通过网络SOAP接口传输给监控服务器。

进一步的，所述监控设置包括视频质量、视频格式、离线缓存大小、无需监控的机器名列表、无需监控的应用名列表以及无需监控的用户名；系统中注册有键盘和鼠标响应回调函数，该函数在有按键事件和鼠标点击事件发生时被调用。

进一步的，监控客户端发送数据，都会收到服务器反馈；反馈结果为成功，则会继续发送下一条用户行为记录数据；如果为失败，则不断尝试直到发送成功。

进一步的，对视频的每一帧进行编号，并将该序号与获取该视频帧时对应的多字段的文字描述信息向对应，从而为每一帧建立多字段文字索引。

相较于现有技术，本发明一种基于信息检索的用户行为监控方法通过对用户行为进行定义和过滤，排除了用户不操作时候的所记录的无效记录，降低了出现无效记录的可能性，进一步降低了监控记录对存储的要求；对视频的每一帧进行编号，并将该序号与获取该视频帧时对应的多字段的文字描述信息向对应，从而为每一帧建立多字段文字索引，使监控管理员可以从多个维度对视频进行检索，符合用户操作思维，提高了视频查看的效率，大大地降低了通过视频回溯问题根源的难度。

附图说明

图1是本发明基于信息检索的用户行为监控方法的流程图示。

具体实施方式