[发明专利]自动记录异常事件的方法及装置、存储介质、电子设备

权利要求书

1.一种自动记录异常事件的方法，其特征在于，包括：

对目标服务器进行探测，以获取异常数据；

将所述异常数据以预设格式存储于缓冲区中，以对所述缓冲区中的异常记录进行更新；

对更新后的所述异常记录按照预设规则进行处理，以获取第一目标异常记录；

根据所述第一目标异常记录对数据库表中的异常事件记录进行更新。

2.根据权利要求1所述的自动记录异常事件的方法，其特征在于，所述探测包括第一探测和第二探测；

对目标服务器进行探测，以获取异常数据，包括：

对所述目标服务器进行所述第一探测，以根据探测结果确定是否进行第二探测；

当所述探测结果为通过时，对所述目标服务器继续进行所述第二探测，以获取所述异常数据；

当所述探测结果为不通过时，将所述探测结果对应的数据作为所述异常数据。

3.根据权利要求2所述的自动记录异常事件的方法，其特征在于，所述第一探测为因特网包探索器探测，所述第二探测为安全外壳协议探测。

4.根据权利要求1所述的自动记录异常事件的方法，其特征在于，所述预设格式为IP:事件类型:写入时间:写入次数，其中所述IP为所述目标服务器的IP地址，所述事件类型为所述异常数据对应的事件类型，所述写入时间为所述异常数据的最新写入时间，所述写入次数为所述异常数据在所述缓冲区中的写入次数。

5.根据权利要求4所述的自动记录异常事件的方法，其特征在于，所述缓冲区中存储有多条异常记录；

将所述异常数据以预设格式存储于缓冲区中，以对所述缓冲区中的异常记录进行更新，包括：

将所述异常数据对应的IP地址和事件类型的组合与各所述异常记录的IP地址和事件类型的组合进行匹配，判断所述缓冲区中是否存在与所述异常数据对应的IP地址和事件类型的组合匹配的第二目标异常记录；

若判定存在所述第二目标异常记录，则在所述第二目标异常记录中的写入次数上加一以更新所述第二目标异常记录。

6.根据权利要求5所述的自动记录异常事件的方法，其特征在于，将所述异常数据以预设格式存储于缓冲区中，以对所述缓冲区中的异常记录进行更新，包括：

若判定不存在所述第二目标异常记录，则将所述异常数据按照所述预设格式形成新记录，并将所述新记录存储于所述缓冲区中。

7.根据权利要求1所述的自动记录异常事件的方法，其特征在于，对更新后的所述异常记录按照预设规则进行处理，以获取第一目标异常记录，包括：

根据所述异常记录中的写入次数获取目标写入次数；

将所述目标写入次数与第一预设值进行比较，以判断所述异常记录是否为所述第一目标异常记录；

当所述目标写入次数大于所述第一预设值时，所述异常记录为所述第一目标异常记录。

8.根据权利要求7所述的自动记录异常事件的方法，其特征在于，所述方法还包括：

当所述目标写入次数小于或等于所述第一预设值时，获取所述异常记录中的写入时间距离当前时刻的第一时间差；

将所述第一时间差与第二预设值进行比较，以判断是否清除所述异常记录；

当所述第一时间差大于所述第二预设值时，清除所述异常记录。

9.根据权利要求7所述的自动记录异常事件的方法，其特征在于，根据所述异常记录中的写入次数获取目标写入次数，包括：

计算所述异常记录中的写入次数的正平方根；

对所述正平方根取最大整数，并将所述最大整数作为所述目标写入次数。