[发明专利]一种文件动态监测方法、系统、装置及存储介质

说明书

本发明公开了一种文件动态监测方法、系统、装置及存储介质，该方法包括获取监测指令；所述监测指令包括待监测文件元数据、进程ID及监测事务；根据所述监测事务注册探测点；在所述探测点，根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象；在所述探测点，获取所述监控对象的文件动态。本发明实施例通过注册探测点获取监控对象的文件动态，从而实现在文件动态监测过程中无需相关源代码且效率高。本发明实施例可广泛应用于计算机技术领域。

技术领域

本发明涉及计算机技术领域，尤其涉及一种文件动态监测方法、系统、装置及存储介质。

背景技术

监测文件状态，如监测某个文件被哪个进程调用、某个文件被调用的频率、某个进程读取了某个文件的哪些内容以及某次读写的时间等，这些都是比较常用的需要。但是，目前监测文件状态通常是要修改源代码，存在如下2个问题：1、必须获取源代码，然后才能在源代码的基础上进行修改，如果没有源代码，将无法通过修改源代码来监测文件状态；2、获取源代码后，需要找到对应的源代码并加上日志，然后编译等操作；完成上述操作耗时耗力，效率低。

发明内容

有鉴于此，本发明实施例的目的是提供一种文件动态监测方法、系统、装置及存储介质，该方法在文件动态监测过程中无需相关源代码且效率高。

第一方面，本发明实施例提供了一种文件动态监测方法，包括以下步骤：

获取监测指令；所述监测指令包括待监测文件元数据、进程ID及监测事务；

根据所述监测事务注册探测点；

在所述探测点，根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象；

在所述探测点，获取所述监控对象的文件动态。

可选地，所述根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象，包括：

确定所述文件是否包含所述待监测文件元数据，以及确定所述进程是否包含所述进程ID；

当所述文件包含所述待监测文件元数据且所述进程包含所述进程ID，所述文件及进程为监测对象；

否则，放弃所述文件及进程的监测。

可选地，获取所述待监测文件元数据，包括：

获取所述待监测文件的设备编号及inode编号。

可选地，所述根据所述监测事务注册探测点，包括：

根据所述监测事务注册读和/或写探测点；其中，所述监测事务包括读和/或写监测。

可选地，所述获取所述监控对象的文件动态，包括：

获取所述监控对象的动态内容及统计动态次数。

可选地，所述方法还包括：注册异步事件。

可选地，所述方法还包括：根据所述动态次数及所述异步事件确定动态频率。

第二方面，本发明实施例提供了一种文件动态监测系统，包括：

第一获取模块，用于获取监测指令；所述监测指令包括待监测文件元数据、进程ID及监测事务；

注册模块，用于根据所述监测事务注册探测点；

过滤模块，用于在所述探测点，根据所述待监测文件元数据及进程ID过滤文件及进程得到监控对象；

第二获取模块，用于在所述探测点，获取所述监控对象的文件动态。

第三方面，本发明实施例提供了一种文件动态监测装置，包括：

至少一个处理器；