[发明专利]一种文件系统变化的探测方法、探测装置及相应电子设备

权利要求书

1.一种文件系统变化的探测方法，包括：

基于当前操作系统内核的文件系统变化通知机制，侦听内核在监视实例上监视到文件操作事件时发出的通知；

侦听到内核的所述通知后，读取内核缓存的第一事件结构，所述第一事件结构中封装有文件操作事件的文件操作信息；

根据配置的对文件操作信息的过滤条件对待选事件结构进行过滤，将符合过滤条件的待选事件结构上报，其中，所述待选事件结构为所述第一事件结构或对所述第一事件结构做格式变换得到的统一的第二事件结构。

2.如权利要求1所述的探测方法，其特征在于：

所述过滤条件包括时间敏感度的过滤条件，所述待选事件结构中的文件操作信息包含事件类型和事件发生时间信息；

根据配置的所述过滤条件对待选事件结构进行过滤，包括：上报一待选事件结构后，缓存其中的事件类型和事件发生时间信息，对一待选事件结构进行过滤时，如其中的事件发生时间距离最近一次上报的同类事件的发生时间超过设置的时长阈值，则该待选事件结构符合时间敏感度的过滤条件，否则丢弃该待选事件结构。

3.如权利要求1所述的探测方法，其特征在于：

所述过滤条件包括文件大小变化敏感度的过滤条件，所述待选事件结构中的文件操作信息包含事件类型和文件大小信息；

根据配置的所述过滤条件对待选事件结构进行过滤，包括：缓存所述待选事件结构中的事件类型和文件大小信息，上报一待选事件结构之后，每次对同类事件的待选事件结构进行过滤时，对本次事件相对于上次事件的文件大小变化量进行累计，如累计值超过设置的变化量阈值，则该待选事件结构符合文件大小变化敏感度的过滤条件，否则丢弃该待选事件结构。

4.如权利要求1所述的探测方法，其特征在于：

所述过滤条件包括事件类型的过滤条件，所述待选事件结构中的文件操作信息包含事件类型信息；

根据配置的所述过滤条件对待选事件结构进行过滤，包括：对待选事件结构进行过滤时，如该待选事件结构对应的事件类型属于配置文件中配置的需要监视的事件类型，则该待选事件结构符合事件类型的过滤条件，否则丢弃该待选事件结构。

5.如权利要求1或2或3或4所述的探测方法，其特征在于：

所述基于当前操作系统内核的文件系统变化通知机制，侦听内核在监视实例上监视到文件操作事件时发出的通知之前，还包括：

在应用中存在对文件系统变化有不同的探测需求且需要同时进行探测的多个处理模块时，为其中的每一处理模块创建一监视实例，且对不同的监视实例，使用不同的进程执行探测。

6.如权利要求5所述的探测方法，其特征在于：

所述将符合过滤条件的待选事件结构上报，包括：将符合过滤条件的待选事件结构写入一阻塞队列，然后唤醒应用中相应的处理模块。

7.如权利要求1或2或3或4或6所述的探测方法，包括：

所述待选事件结构是所述第二事件结构，对所述第一事件结构做格式变换得到统一的第二事件结构，包括：

读取内核缓存的第一事件结构之后，根据当前操作系统的类型对所述第一事件结构进行相应解析，解析得到的文件操作信息重新封装为统一的第二事件结构。

8.一种文件系统变化的探测方法，包括：

基于当前操作系统内核的文件系统变化通知机制，侦听内核在监视实例上监视到文件操作事件时发出的通知；

侦听到内核的所述通知后，读取内核缓存的第一事件结构，所述第一事件结构中封装有文件操作事件的文件操作信息；

根据当前操作系统的类型对所述第一事件结构进行相应解析，解析得到的文件操作信息重新封装为统一的第二事件结构后上报。

9.如权利要求8所述的探测方法，其特征在于：

在应用中存在对文件系统变化有不同的探测需求且需要同时进行探测的多个处理模块时，所述监视实例是为其中的各个处理模块分别创建的，且对不同的监视实例，使用不同的进程执行探测。