[发明专利]Windows进程数据的分析方法及装置

权利要求书

1.一种Windows进程数据的分析方法，其特征在于，包括：

获取用户的分析请求，其中，所述分析请求携带分析条件；

根据所述分析条件从数据库中读取进程的访问数据；

按照所述分析条件对所述访问数据进行对比分析得到分析结果。

2.根据权利要求1所述的分析方法，其特征在于，在获取用户的分析请求之前，所述方法包括：

收集系统中每个进程的所述访问数据；

将所述访问数据按照结构化格式保存入所述数据库。

3.根据权利要求2所述的分析方法，其特征在于，所述访问数据包括：网络信息数据和本地信息数据，其中，收集系统中每个进程的所述访问数据的步骤包括：

收集所述系统正在运行的所述进程；

检测所述进程是否访问网络；

在所述进程访问所述网络的情况下，收集所述进程的所述网络信息数据；

在所述进程没有访问所述网络的情况下，收集所述进程的所述本地信息数据。

4.根据权利要求1所述的分析方法，其特征在于，所述分析条件包括：分析时间、分析进程名称和分析对象，

根据所述分析条件从数据库中读取进程的访问数据的步骤包括：读取与所述分析进程名称对应的所述访问数据；

按照所述分析条件对所述访问数据进行对比分析得到分析结果的步骤包括：

按照所述分析时间从所述访问数据中提取与所述分析对象对应的性能数据；

根据所述分析时间、所述分析进程名称以及所述性能数据的关联关系生成所述分析结果。

5.根据权利要求4所述的分析方法，其特征在于，按照所述分析时间从所述访问数据中提取与所述分析对象对应的性能数据的步骤包括：

依据所述分析时间从所述访问数据中截取访问子数据；

从所述访问子数据中提取与所述分析对象对应的所述性能数据。

6.一种Windows进程数据的分析装置，其特征在于，包括：

请求获取模块，用于获取用户的分析请求，其中，所述分析请求携带分析条件；

读取模块，用于根据所述分析条件从数据库中读取进程的访问数据；

分析模块，用于按照所述分析条件对所述访问数据进行对比分析得到分析结果。

7.根据权利要求6所述的分析装置，其特征在于，所述装置包括：

收集模块，用于收集系统中每个进程的所述访问数据；

保存模块，用于将所述访问数据按照结构化格式保存入所述数据库。

8.根据权利要求7所述的分析装置，其特征在于，所述访问数据包括：网络信息数据和本地信息数据，其中，所述收集模块包括：

收集子模块，用于收集所述系统正在运行的所述进程；

检测模块，用于检测所述进程是否访问网络；

网络信息收集模块，用于在所述进程访问所述网络的情况下，收集所述进程的所述网络信息数据；

本地信息收集模块，用于在所述进程没有访问所述网络的情况下，收集所述进程的所述本地信息数据。

9.根据权利要求6所述的分析装置，其特征在于，所述分析条件包括：分析时间、分析进程名称和分析对象，

所述读取模块包括：读取子模块，用于读取与所述分析进程名称对应的所述访问数据；

所述分析模块包括：

提取模块，用于按照所述分析时间从所述访问数据中提取与所述分析对象对应的性能数据；

结果生成模块，用于根据所述分析时间、所述分析进程名称以及所述性能数据的关联关系生成所述分析结果。

10.根据权利要求9所述的分析装置，其特征在于，所述提取模块包括：

截取模块，用于依据所述分析时间从所述访问数据中截取访问子数据；

提取子模块，用于从所述访问子数据中提取与所述分析对象对应的所述性能数据。