[发明专利]基于众包的容器异常检测

权利要求书

1.一种系统，包括：

处理电路；以及

存储器设备，被耦合到所述处理电路，所述存储器设备包括存储在其上的指令，所述指令用于由所述处理电路执行以执行用于容器监视的操作，所述操作包括：

从容器监视器接收在已部署容器中操作的应用的容器动作；

将所述容器动作与指示所述容器的正常行为的行为简档进行比较；以及

响应于所述容器动作与所述行为简档的所述正常行为不一致，发出通信。

2.根据权利要求1所述的系统，其中所述行为简档包括指示由所述容器内的应用访问的端口的端口号的数据，并且所述容器动作指示由所述容器中的所述应用访问的端口的端口号。

3.根据权利要求1至2中任一项所述的系统，其中所述行为简档包括指示由所述容器中的应用调用的过程的数据。

4.根据权利要求1至2中任一项所述的系统，其中所述行为简档包括：指示由所述容器的应用执行的动作的数据和指示从相同容器镜像所构建的、展示所述行为的容器的数量的百分比。

5.根据权利要求1至2中任一项所述的系统，其中所述操作还包括生成所述容器的所述行为简档。

6.根据权利要求5所述的系统，其中生成所述行为简档包括：分析来自从相同容器镜像构建的多个容器实例的容器动作，并且记录在所述多个容器实例中被执行的容器动作。

7.根据权利要求1至2中任一项所述的系统，其中所述操作还包括：在将所述容器动作与所述行为简档进行比较之前，过滤与不在所述行为简档中的容器动作类型相关联的容器动作。

8.一种容器性能监视的方法，所述方法由至少一个处理器执行，所述方法包括：

基于已部署容器的多个实例，生成在所述已部署容器中操作的应用的行为简档；

从容器监视器接收在所述已部署容器中操作的应用的容器动作；

将所述容器动作与已生成的所述行为简档进行比较；以及

响应于所述容器动作与所述行为简档的正常行为不一致，发出通信。

9.根据权利要求8所述的方法，其中所述行为简档包括指示由所述容器内的应用访问的端口的端口号的数据，并且所述容器动作指示由所述容器中的所述应用访问的端口的端口号。

10.根据权利要求8所述的方法，其中所述行为简档包括指示由所述容器中的应用调用的过程的数据。

11.根据权利要求8所述的方法，其中所述行为简档包括：指示由所述容器的应用执行的动作的数据和指示从相同容器镜像所构建的、展示所述行为的容器的数量的百分比。

12.根据权利要求8所述的方法，其中所述操作还包括：在将所述容器动作与所述行为简档进行比较之前，过滤与不在所述行为简档中的容器动作类型相关联的容器动作。

13.根据权利要求8所述的方法，其中将所述容器动作与所述行为简档进行比较包括：基于所述容器动作生成特征向量，并且使用在正常容器动作上训练的机器学习分类器，基于所述特征向量生成指示所述容器中的所述应用是否与的所述正常容器动作不一致地操作的标记。

14.至少一种机器可读存储介质，包括指令，所述指令用于由处理电路执行以执行针对容器监视器的操作，所述操作包括根据权利要求8至13中任一项所述的方法。