[发明专利]监控方法和装置

权利要求书

1.一种监控方法，其特征在于，包括：

监控模块通过网络读取一台或多台计算机的监控信息，其中，所述一台或多台计算机为被监控的计算机，所述监控模块设置在所述网络中任意一台计算机上，所述监控信息为用于监控所述一台或多台计算机的信息；以及

所述监控模块将所述监控信息发送至监控服务器来对所述一台或多台计算机进行监控，其中，所述监控服务器为用于对所述监控信息进行监控分析的服务器。

2.根据权利要求1所述的监控方法，其特征在于，所述监控信息包括以下至少之一：

所述一台或多台计算机中的文件变化的内容、所述一台或多台计算机的系统事件、

所述一台或多台计算机的数据库发生变化的信息。

3.根据权利要求2所述的监控方法，其特征在于，监控模块通过网络读取一台或多台计算机的监控信息包括以下至少之一：

所述监控模块通过所述网络基于共享文件的方式读取所述文件变化的内容；

所述监控模块通过所述网络基于WMI协议读取所述系统事件，其中，所述系统事件为采用windows操作系统的计算机的系统事件；

所述监控模块通过所述网络基于JDBC协议读取所述数据库发生变化的信息。

4.根据权利要求2所述的监控方法，其特征在于，监控模块通过网络读取一台或多台计算机的监控信息包括：

所述监控模块接收所述一台或多台计算机中的文件内容发生变化的通知；

所述监控模块在接收到所述通知后根据所述文件的类型选择文件处理器；以及

基于所述文件处理器对所述文件进行处理得到所述文件变化的内容，将所述文件变化的内容作为所述监控信息。

5.根据权利要求2所述的监控方法，其特征在于，监控模块通过网络读取一台或多台计算机的监控信息包括：

所述监控模块建立事件监控任务，其中，所述事件监控任务用于监控所述一台或多台计算机在第一时间段内的系统事件；以及

所述监控模块执行所述事件监控任务来读取所述一台或多台计算机在所述第一时间段内的系统事件，将所述第一时间段内的系统事件作为所述监控信息。

6.根据权利要求2所述的监控方法，其特征在于，所述数据库发生变化的数据包括所述数据库的新增数据，监控模块通过网络读取一台或多台计算机的监控信息包括：

所述监控模块确定上一次从所述数据库读取数据的读取位置；以及

所述监控模块间隔第二时间段从所述读取位置开始读取所述数据库的新增数据，将所述数据库的新增数据作为所述监控信息。

7.一种监控装置，其特征在于，包括：

读取单元，用于通过网络读取一台或多台计算机的监控信息，其中，所述一台或多台计算机为被监控的计算机，所述监控装置设置在所述网络中任意一台计算机上，所述监控信息为用于监控所述一台或多台计算机的信息；以及

发送单元，用于将所述监控信息发送至监控服务器来对所述一台或多台计算机进行监控，其中，所述监控服务器为用于对所述监控信息进行监控分析的服务器。

8.根据权利要求7所述的监控装置，其特征在于，所述监控信息包括以下至少之一：所述一台或多台计算机中的文件变化的内容、所述一台或多台计算机的系统事件、所述一台或多台计算机的数据库发生变化的信息。

9.根据权利要求8所述的监控装置，其特征在于，所述读取单元包括以下至少之一：

第一读取模块，用于通过所述网络基于共享文件的方式读取所述文件变化的内容；

第二读取模块，用于通过所述网络基于WMI协议读取所述系统事件，其中，所述系统事件为采用windows操作系统的计算机的系统事件；

第三读取模块，用于通过所述网络基于JDBC协议读取所述数据库发生变化的信息。

10.根据权利要求8所述的监控装置，其特征在于，所述读取单元包括：

接收模块，用于接收所述一台或多台计算机中的文件内容发生变化的通知；

选择模块，用于在接收到所述通知后根据所述文件的类型选择文件处理器；以及

处理模块，用于基于所述文件处理器对所述文件进行处理得到所述文件变化的内容，将所述文件变化的内容作为所述监控信息。