[发明专利]一种文件动态监测方法、系统、装置及存储介质

权利要求书

1.一种文件动态监测方法，其特征在于，包括以下步骤：

获取监测指令；所述监测指令包括待监测文件元数据、进程ID及监测事务；

根据所述监测事务注册探测点；

在所述探测点，根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象；

在所述探测点，获取所述监控对象的文件动态。

2.根据权利要求1所述的文件动态监测方法，其特征在于，所述根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象，包括：

确定所述文件是否包含所述待监测文件元数据，以及确定所述进程是否包含所述进程ID；

当所述文件包含所述待监测文件元数据且所述进程包含所述进程ID，所述文件及进程为监测对象；

否则，放弃所述文件及进程的监测。

3.根据权利要求1所述的文件动态监测方法，其特征在于，获取所述待监测文件元数据，包括：

获取所述待监测文件的设备编号及inode编号。

4.根据权利要求1所述的文件动态监测方法，其特征在于，所述根据所述监测事务注册探测点，包括：

根据所述监测事务注册读和/或写探测点；其中，所述监测事务包括读和/或写监测。

5.根据权利要求1所述的文件动态监测方法，其特征在于，所述获取所述监控对象的文件动态，包括：

获取所述监控对象的动态内容及统计动态次数。

6.根据权利要求5任一项所述的文件动态监测方法，其特征在于，所述方法还包括：注册异步事件。

7.根据权利要求6所述的文件动态监测方法，其特征在于，所述方法还包括：根据所述动态次数及所述异步事件确定动态频率。

8.一种文件动态监测系统，其特征在于，包括：

第一获取模块，用于获取监测指令；所述监测指令包括待监测文件元数据、进程ID及监测事务；

注册模块，用于根据所述监测事务注册探测点；

过滤模块，用于在所述探测点，根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象；

第二获取模块，用于在所述探测点，获取所述监控对象的文件动态。

9.一种文件动态监测装置，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-7任一项所述的文件动态监测方法。

10.一种存储介质，其中存储有处理器可执行的程序，其特征在于，所述处理器可执行的程序在由处理器执行时用于执行如权利要求1-7任一项所述的文件动态监测方法。