[发明专利]监控用户操作的装置及方法

权利要求书

1.一种监控用户操作的方法，其特征在于，包括：

在用户对数据库和配置文件进行操作时，获取用户操作的操作动作和操作进程；

在所述操作动作和所述操作进程满足监控条件时，获取所述操作进程的进程信息和时间信息；

在所述时间信息满足预设时间时，将所述进程信息和所述时间信息和频繁操作策略进行匹配；

在匹配成功时，确定所述用户的操作为频繁操作并生成通知消息。

2.如权利要求1所述的方法，其特征在于，还包括：

通过满足操作条件的进程生成监控进程列表；

将所述监控进程列表存储在设备的内存中。

3.如权利要求2所述的方法，其特征在于，还包括：

将所述监控进程列表展示在用户端以供用户选择待监控的进程。

4.如权利要求3所述的方法，其特征在于，还包括：

在启动用户操作监控功能时，根据用户的设置对当前运行的进程进行筛选；

通过待监控的进程中正在运行的进程生成监控目标进程表；

通过待监控的进程中未运行的进程生成待监控目标进程表。

5.如权利要求2所述的方法，其特征在于，通过满足操作条件的进程生成监控进程列表，包括：

通过动态链接数据库的API库的进程生成监控进程列表；和/或

通过配置文件操作API库的进程生成监控进程列表。

6.如权利要求4所述的方法，其特征在于，在所述操作动作和所述操作进程满足监控条件时，包括：

在所述操作动作为预定操作动作且所述操作进程在所述监控目标进程表中时，确定满足监控条件。

7.如权利要求6所述的方法，其特征在于，所述预定操作动作，包括：

读数据库操作、写数据库操作、读配置文件操作、写配置文件操作。

8.如权利要求1所述的方法，其特征在于，所述频繁操作策略，包括：

在预设时间内，操作动作的次数大于数量阈值；

在连续多个时间间隔内，操作动作的平均操作次数大于平均阈值；

在连续多个时间间隔内，操作动作的次数大于数量阈值的次数大于比例阈值。

9.如权利要求1所述的方法，其特征在于，确定所述用户的操作为频繁操作并生成通知消息，包括：

基于用户操作的进程PID、数据库名称、数据库表名称、配置文件名称、调用栈生成通知消息。

10.一种监控用户操作的装置，其特征在于，包括：

监控模块，用于在用户对数据库和配置文件进行操作时，获取用户操作的操作动作和操作进程；

获取模块，用于在所述操作动作和所述操作进程满足监控条件时，获取所述操作进程的进程信息和时间信息；

匹配模块，用于在所述时间信息满足预设时间时，将所述进程信息和所述时间信息和频繁操作策略进行匹配；

通知模块，用于在匹配成功时，确定所述用户的操作为频繁操作并生成通知消息。