CN102820983B - ***异常信息采集方法及管理器 - Google Patents
***异常信息采集方法及管理器 Download PDFInfo
- Publication number
- CN102820983B CN102820983B CN201110369278.2A CN201110369278A CN102820983B CN 102820983 B CN102820983 B CN 102820983B CN 201110369278 A CN201110369278 A CN 201110369278A CN 102820983 B CN102820983 B CN 102820983B
- Authority
- CN
- China
- Prior art keywords
- information
- client
- daily record
- service end
- system exception
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Debugging And Monitoring (AREA)
Abstract
本发明涉及一种***异常信息采集的方法及管理器,该方法包括:对***信息进行监听;采集所述***信息中的***异常信息;将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息。本发明获取***异常信息,通过对异常步骤、异常分析的结果进行导出,提高了信息采集的正确性和有效性。
Description
技术领域
本发明涉及计算机技术领域,具体是***异常信息采集的方法及采集管理器。
背景技术
计算机架构的网络***,如:企业里面的计算机网络***由于其复杂性、性能问题、产品问题、需求问题造成用户操作异常。如:现有技术在日志记录时,对于企业的计算机网络***操作日志可长达数个GB(字节单位,为1024的三次方),难以查找;另外,现有技术中,日志记录只提供异常的结果,并不提供异常发生的场景。因此,在对这些异常进行处理时,需要消耗大量的人力资源、建立通畅的网络安全环境连接,进行异常场景还原。这个过程是复杂的、难以控制的、耗时的、难以再现的,由于人工干预经常会造成新的异常问题产生。
发明内容
本发明的主要目的是提供一种***异常信息采集的方法及采集管理器,能够在发生异常后可对异常步骤和异常分析结果进行及时的导出。
本发明解决其技术问题所采用的技术方案是:
一种***异常信息采集的方法,其包括:
对***信息进行监听;
采集所述***信息中的***异常信息;
将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息。
优选地,所述对***信息进行监听,具体包括:采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;
所述采集所述***信息中的***异常信息,具体包括:从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息。
优选地,采集所述图像信息的过程具体包括:
获取当前用户采集的图像资料和事件关键字;
分析所述图像资料和事件关键字并转换形成动态图像。
优选地,采集所述客户端日志的过程具体包括:
根据异常发生时间与收集粒度截取客户端的日志;
对所述日志进行配置形成采集日志文件。
优选地,采集所述服务端日志的过程具体包括:
根据异常发生时间与收集粒度截取服务端的日志;
对服务端的日志进行配置所述形成采集日志文件;
根据所述日志文件的服务器路径下载所述日志文件;
对所述日志文件进行配置管理分析和存储;
采集所述数据信息的过程具体包括:
获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字;
对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
本发明还提供一种采集管理器,其包括:
信息监听模块,用于对***信息进行监听;
信息采集模块,用于采集所述***信息中的***异常信息;
信息存储模块,用于将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息。
优选地,所述信息监听模块,具体用于采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;
所述信息采集模块,具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息。
优选地,所述信息采集模块,具体用于获取当前用户采集的图像资料和事件关键字,分析所述图像资料和事件关键字并转换形成动态图像。
优选地,所述信息采集模块,具体用于根据异常发生时间与收集粒度截取客户端的日志,对所述日志进行配置形成采集日志文件。
优选地,所述信息采集模块,具体用于根据异常发生时间与收集粒度截取服务端的日志,对服务端的日志进行配置所述形成采集日志文件,根据所述日志文件的服务器路径下载所述日志文件,或者,
具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字,对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
实施本发明的技术方案,具有以下有益效果:本发明获取***异常信息,通过对异常步骤、异常分析的结果进行导出,提高了信息采集的正确性和有效性。
附图说明
图1为本发明实施例提供的方法流程图;
图2为本发明实施例提供的对图像采集的流程图;
图3为本发明实施例提供的对客户端日志采集的流程图;
图4为本发明实施例提供的对服务端日志采集的流程图;
图5为本发明实施例提供的对数据采集的流程图;
图6为本发明实施例提供的采集管理器的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
本发明实施例提供一种***异常信息采集的方法,该方法是通过采集管理器实现的,该采集管理器可以运行在客户端和服务端,该客户端可以为计算机,服务端为计算机或者服务器,该采集管理器包括:
日志收集器:用于收集指定路径、时间范围日志;
图像采集器:用于根据用户触发事件,收集显示器展示图像资料和事件关键字;
图像转换器:用于根据收集显示器展示图像资料和事件关键字,生成动态图像,形成用户操作信息;
文件包管理器:用于对用户操作、操作数据、软件场景、硬件场景、日志信息进行压缩打包;
配置管理器:用于分析客户端/服务端配置管理文件与存储配置管理文件;
配置管理文件:用于存储用户配置数据文件;
***:用于监听用户触发事件、异常事件;
下载器:用于管理服务采集信息下载;
数据采集器:用于采集软件场景(如:软件版本信息、补丁信息)、硬件场景(如:CPU、内存、硬盘、网络端口等信息)、操作数据(如:数据关键字或数据主键);
配置适配器:用于提供通用的配置管理分析、存储功能;
采集驱动器:驱动采集过程,控制日志文件截取、服务端文件下载请求;
异常管理器:定义异常分类;
事件管理器:定义事件分类。
如图1所示,本发明***异常信息采集的方法实施例包括步骤:
S110、对***信息进行监听;
该步骤S110中,监听的对象具体包括:采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;是用来监听***异常信息,对于***异常信息的监听包括:
采集驱动器通过异常管理器获取需监听的异常信息的类型;以及采集驱动器通知客户端的***启动,并根据异常类型监听客户端异常事件,对于事件监听包括:采集驱动器通过事件管理器获取需监听事件的类型;采集驱动器通知客户端***启动,并根据事件类型监听用户操作事件;捕获用户操作事件后,通过图像采集器获取显示器展示图像资料和事件关键字。
S120、采集所述***信息中的***异常信息;
具体的,在该步骤S120中,采集驱动器根据配置管理器中的配置信息采集***异常信息,该配置信息包括:***异常信息的存储路径、本地日志路径、图像采集粒度等,其中,该***异常信息的存储路径用来存储该***异常信息,该本地日志路径是用来存储客户端日志或者服务端日志,从该本地日志路径中采集该客户端日志或者服务端日志。在该步骤S120中,更为具体的,从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息。其中,该硬件信息包括CPU、内存、硬盘的型号及使用状况等。
S130、将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息。
具体的,将采集到的***异常信息通过文件包管理器进行处理后存储到预先配置的***异常信息的存储路径。具体的,采集驱动器完成采集后启动文件包管理器,该文件包管理器压缩采集数据并打包,根据配置管理器反馈用户配置存储路径存储该***异常信息和事件的日志,完成***异常信息采集。
另外,在其他的实施例中,还通过异常管理器对***异常信息进行定义和分类。
在其他实施例中,也可以根据需要设置其他采集的项目。可以通过对上述各个项目进行采集,以获取各个项目中的***异常信息。
上述实施例提供的方法获取***异常信息,对异常步骤、异常分析的结果进行导出,提高了信息采集的正确性和有效性。
其中:在本实施例中,具体的,如图2所示,采集图像信息的过程具体包括:
S1201、获取当前用户采集的图像资料和事件关键字;
S1202、分析所述图像资料和事件关键字并转换形成动态图像。
具体的,采集驱动器通知图像采集器,图像采集器根据通知获取当前用户采集显示器展示图像资料和事件关键字,然后,分析显示器展示图像资料和事件关键字并通过图像转换器转换形成动态图像,本步骤中,还可以通过事件管理器对事件进行定义和分类。
在本实施例中,具体的,如图3所示,采集客户端日志的过程具体包括:
S1211、根据异常发生时间与收集粒度截取客户端的日志;
S1212、对所述日志进行配置形成采集日志文件。
具体的,采集驱动器通知并启动日志收集器,日志收集器根据异常发生时间与收集粒度截取客户端的日志,然后日志收集器通过配置管理器形成采集日志文件。其中,所述粒度是面向所需要收集的全部信息,如:图像、日志、硬件、数据等信息,所述粒度为:以上全部信息是根据粒度循环采集的,可以理解为一个粒度周期,那么在异常发生时,则反推收集信息。具体的,因为采集过程一定是一个动态,需要知道发生异常时,之前的操作是什么(如:图像资料),所以要实时采集,那么图像采集必然会有性能问题,粒度主要围绕图像采集产生,使得采集为一种周期实时性,发生异常后可以发推获取图像操作资料,而日志是记录在服务端的文本或存储文件,不存在反推问题。
在本实施例中,具体的,如图4所示,采集服务端日志的过程具体包括:
S1221、根据异常发生时间与收集粒度截取服务端的日志;
S1222、对服务端的日志进行配置所述形成采集日志文件;
S1223、根据所述日志文件的服务器路径下载所述日志文件;
S1224、对该日志文件进行配置管理分析和存储。
具体的,采集驱动器通知并启动日志收集器,日志收集器根据异常发生时间与收集粒度截取服务端的日志,日志收集器通过配置管理器形成采集日志文件,日志收集器完成服务器日志数据采集后通知采集驱动器并向采集驱动器发送日志文件的服务器路径,采集驱动器根据日志文件的服务器路径通过下载器下载日志文件,并通过配置适配器对该日志文件进行配置管理分析和存储。
在本实施例中,具体的,如图5所示,采集数据信息的过程具体包括:
S1231、获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字;
S1232、对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
具体的,采集驱动器通知并启动数据采集器,数据采集器获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字,采集驱动器对客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
上述方法通过捕获用户操作进行图像、日志等信息进行采集,形成日志文件和动态图像,根据该日志文件和动态的图像动态的还原场景。
本发明实施例还提供一种***异常信息采集装置,该装置可以为计算机或者服务器,如图6所示,该装置包括:
信息监听模块210,用于对***信息进行监听;信息监听模块210,具体用于采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;
信息采集模块220,用于采集所述***信息中的***异常信息;在本实施例中,所述信息采集模块220,具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息。
信息存储模块230,用于将采集到的所述***异常信息处理后根据预先配置的路径进行存储。
在更为具体的实施例中,所述信息采集模块220,具体用于获取当前用户采集的图像资料和事件关键字,分析所述图像资料和事件关键字并转换形成动态图像。
在更为具体的实施例中,所述信息采集模块220,具体用于根据异常发生时间与收集粒度截取客户端的日志,对所述日志进行配置形成采集日志文件。
在更为具体的实施例中,所述信息采集模块220,具体用于根据异常发生时间与收集粒度截取服务端的日志,对服务端的日志进行配置所述形成采集日志文件,根据所述日志文件的服务器路径下载所述日志文件,或者,具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字,对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
该采集管理器通过以下过程实现本发明的方法:
信息监听模块通过***监听并捕获有***异常信息发生,并通知采集驱动器;信息采集模块通过采集驱动器根据配置管理器中的配置信息进行所述***异常信息的采集,其中,***异常信息的采集项目包括:图像采集、客户端日志采集、服务端日志采集和数据日志采集。
信息存储模块将采集到的***异常信息发送到文件包管理器,通过文件包管理器对该***异常信息进行处理后根据预先配置的路径进行存储。其中,在上述过程中,具体的:
信息采集模块利用采集驱动器通知图像采集器根据通知获取当前用户采集显示器展示图像资料和事件关键字,分析显示器展示图像资料和事件关键字并通过图像转换器转换形成动态图像,以完成图形采集的过程。
信息采集模块利用采集驱动器通知并启动日志收集器根据异常发生时间与收集粒度截取客户端的日志、通过配置管理器形成采集日志文件;以完成客户端日志采集过程。
信息采集模块利用采集驱动器通知并启动日志收集器根据异常发生时间与收集粒度截取服务端的日志、通过配置管理器形成采集日志文件、完成服务器日志数据采集后通知采集驱动器并向采集驱动器发送日志文件的服务器路径,以及利用采集驱动器根据日志文件的服务器路径通过下载器下载日志文件,以完成服务端日志采集过程。
信息采集模块利用采集驱动器通知并启动数据采集器获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字,以及利用采集驱动器对客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志,以完成数据采集日志采集过程。
以上仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等,均应包含在本发明的保护范围之内。
Claims (6)
1.一种***异常信息采集的方法,其特征在于,包括:
对***信息进行监听;
采集所述***信息中的***异常信息;
将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息,并对所述异常信息进行定义和分类;
所述对***信息进行监听,具体包括:采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;
所述采集所述***信息中的***异常信息,具体包括:从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息;
采集所述图像信息的过程具体包括:
获取当前用户采集的图像资料和事件关键字;
分析所述图像资料和事件关键字并转换形成动态图像。
2.如权利要求1所述的方法,其特征在于,
采集所述客户端日志的过程具体包括:
根据异常发生时间与收集粒度截取客户端的日志;
对所述日志进行配置形成采集日志文件。
3.如权利要求1所述的方法,其特征在于,
采集所述服务端日志的过程具体包括:
根据异常发生时间与收集粒度截取服务端的日志;
对服务端的日志进行配置形成采集日志文件;
根据所述日志文件的服务器路径下载所述日志文件;
对所述日志文件进行配置管理分析和存储;
采集所述数据信息的过程具体包括:
获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字;
对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
4.一种采集管理器,其特征在于,包括:
信息监听模块,用于对***信息进行监听;
信息采集模块,用于采集所述***信息中的***异常信息;
信息存储模块,用于将采集到的所述***异常信息进行压缩打包后根据预先配置的路径存储所述压缩打包后的***异常信息,并对所述***异常信息进行定义和分类;
所述信息监听模块,具体用于采集***的图像信息、客户端日志、服务端日志、数据信息和硬件信息;
所述信息采集模块,具体用于从所述图像信息、客户端日志、服务端日志、数据信息和硬件信息中获取***异常信息;
所述信息采集模块,具体用于获取当前用户采集的图像资料和事件关键字,分析所述图像资料和事件关键字并转换形成动态图像。
5.如权利要求4所述的采集管理器,其特征在于,
所述信息采集模块,具体用于根据异常发生时间与收集粒度截取客户端的日志,对所述日志进行配置形成采集日志文件。
6.如权利要求4所述的采集管理器,其特征在于,所述信息采集模块,具体用于根据异常发生时间与收集粒度截取服务端的日志,对服务端的日志进行配置形成采集日志文件,根据所述日志文件的服务器路径下载所述日志文件,或者,
具体用于获取客户端的硬件信息、客户端的软件信息和服务端的数据关键字,对所述客户端的硬件信息、客户端的软件信息和服务端的数据关键字进行配置管理形成数据采集日志。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110369278.2A CN102820983B (zh) | 2011-11-18 | 2011-11-18 | ***异常信息采集方法及管理器 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110369278.2A CN102820983B (zh) | 2011-11-18 | 2011-11-18 | ***异常信息采集方法及管理器 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102820983A CN102820983A (zh) | 2012-12-12 |
CN102820983B true CN102820983B (zh) | 2016-04-13 |
Family
ID=47304856
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201110369278.2A Active CN102820983B (zh) | 2011-11-18 | 2011-11-18 | ***异常信息采集方法及管理器 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102820983B (zh) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105404576A (zh) * | 2015-12-02 | 2016-03-16 | 小米科技有限责任公司 | 异常信息获取方法及装置 |
CN107342880B (zh) * | 2016-04-29 | 2021-06-08 | 中兴通讯股份有限公司 | 异常信息采集方法及*** |
CN107957719B (zh) * | 2016-10-18 | 2020-10-23 | 珠海格力智能装备有限公司 | 机器人及其异常监控方法和装置 |
CN106598811B (zh) * | 2016-12-19 | 2019-06-25 | 四川苏格通讯技术有限公司 | 异常事件处理方法、装置及终端 |
CN106789353A (zh) * | 2017-02-06 | 2017-05-31 | 百度在线网络技术(北京)有限公司 | 在客户端与服务端之间定位问题的方法和*** |
CN107025166B (zh) * | 2017-04-27 | 2020-12-22 | 上海联影医疗科技股份有限公司 | 一种日志收集方法及*** |
CN107729096A (zh) * | 2017-09-20 | 2018-02-23 | 中国银行股份有限公司 | 信息分流方法及*** |
CN109213741A (zh) * | 2018-11-22 | 2019-01-15 | 浙江中农在线电子商务有限公司 | 高性能日志存储方法及装置 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6925586B1 (en) * | 2002-05-09 | 2005-08-02 | Ronald Perrella | Methods and systems for centrally-controlled client-side filtering |
CN1842021A (zh) * | 2005-03-28 | 2006-10-04 | 华为技术有限公司 | 一种日志信息的存储方法 |
CN101320348A (zh) * | 2008-06-25 | 2008-12-10 | 中兴通讯股份有限公司 | 一种嵌入式***的日志功能实现方法 |
CN101645031A (zh) * | 2009-06-30 | 2010-02-10 | 卡斯柯信号有限公司 | 一种动态按时间输出日志文件的方法 |
-
2011
- 2011-11-18 CN CN201110369278.2A patent/CN102820983B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6925586B1 (en) * | 2002-05-09 | 2005-08-02 | Ronald Perrella | Methods and systems for centrally-controlled client-side filtering |
CN1842021A (zh) * | 2005-03-28 | 2006-10-04 | 华为技术有限公司 | 一种日志信息的存储方法 |
CN101320348A (zh) * | 2008-06-25 | 2008-12-10 | 中兴通讯股份有限公司 | 一种嵌入式***的日志功能实现方法 |
CN101645031A (zh) * | 2009-06-30 | 2010-02-10 | 卡斯柯信号有限公司 | 一种动态按时间输出日志文件的方法 |
Also Published As
Publication number | Publication date |
---|---|
CN102820983A (zh) | 2012-12-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102820983B (zh) | ***异常信息采集方法及管理器 | |
WO2017148293A1 (zh) | 一种基于云平台的客户端应用的信息统计方法和装置 | |
CN103152352B (zh) | 一种基于云计算环境的全信息安全取证监听方法和*** | |
US20180316568A1 (en) | Systems and methods for networked microservice modeling | |
CN108365985A (zh) | 一种集群管理方法、装置、终端设备及存储介质 | |
CN103617287A (zh) | 一种分布式环境下的日志管理方法和装置 | |
WO2021169268A1 (zh) | 数据处理方法、装置、设备和存储介质 | |
US20120311562A1 (en) | Extendable event processing | |
US10019340B2 (en) | On-demand profiling based on event streaming architecture | |
CN104022902A (zh) | 一种监控服务器集群的方法和*** | |
CN103200046A (zh) | 监控网元设备性能的方法及*** | |
US8661456B2 (en) | Extendable event processing through services | |
CN103414748A (zh) | 一种云平台监控架构及其监控实现方法 | |
CN112350854B (zh) | 一种流量故障定位方法、装置、设备及存储介质 | |
CN103970533A (zh) | 屏幕录制的信息记录方法及装置 | |
CN111930886A (zh) | 日志处理方法、***、存储介质及计算机设备 | |
CN114039900A (zh) | 一种高效网络数据包协议分析方法和*** | |
CN115002186B (zh) | 网络信息采集方法、装置、电子设备及可读存储介质 | |
CN106599120A (zh) | 基于流处理框架的数据处理方法及装置 | |
Uramová et al. | Packet capture infrastructure based on Moloch | |
CN103823743A (zh) | 软件***的监控方法和设备 | |
WO2021097713A1 (zh) | 分布式安全检测***、方法、设备及存储介质 | |
CN111367686A (zh) | 业务接口的调用方法及装置、计算机设备、存储介质 | |
CN110633191A (zh) | 实时监控软件***业务健康度的方法和*** | |
CN103457771B (zh) | 一种ha的虚拟机集群的管理方法和设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |