[发明专利]监控方法、装置及系统

权利要求书

1.一种监控方法，其特征在于，包括以下步骤：

确定预定类型的操作访问预定的物理内存地址，则触发中断；

根据触发所述中断的物理内存地址，确定第一可执行代码的入口地址；其中，所述第一可执行代码包括扩展的伯克利包过滤器ebpf可执行代码；

执行所述第一可执行代码，以对所述预定的物理内存地址进行数据监控。

2.根据权利要求1所述的监控方法，其特征在于，所述根据触发所述中断的物理内存地址，确定第一可执行代码的入口地址，包括：

根据触发所述中断的物理内存地址，确定对应的数据断点；

确定所述数据断点中的第一可执行代码的入口地址。

3.根据权利要求1所述的监控方法，其特征在于，所述对所述预定的物理内存地址进行数据监控，包括：

判断所述物理内存地址是否存在指定类型的内存数据故障；

如果存在，则按照所述第一可执行代码中的监控逻辑，实时抓取所述物理内存地址的状态信息保存至共享内存，以提供给用户。

4.根据权利要求3所述的监控方法，其特征在于，在所述按照所述第一可执行代码中的监控逻辑，实时抓取所述物理内存地址的状态信息保存至共享内存之后，还包括：

触发软中断，并确定第二可执行代码的入口地址；其中，所述第二可执行代码包括扩展的伯克利包过滤器ebpf可执行代码；

执行所述第二可执行代码，以根据所述第二可执行代码中的监控逻辑定位内存数据故障源。

5.根据权利要求2所述的监控方法，其特征在于，所述数据断点预先通过以下步骤配置于数据缓冲寄存器中：

获取监控逻辑脚本、以及用户指定监控的内存地址范围和内存操作类型；

将所述监控逻辑脚本转换成对应的可执行代码；

将该可执行代码加载至内核地址空间中的指定内存段，并记录该可执行代码的入口地址；

将所述指定监控的内存地址范围所对应的物理地址信息，以及所述内存操作类型写入数据缓冲寄存器，并在所述数据缓冲寄存器的数据结构中，添加该可执行代码的入口地址。

6.根据权利要求5所述的监控方法，其特征在于，所述将所述监控逻辑脚本转换成对应的可执行代码，包括：

通过虚拟解释器将所述监控逻辑脚本转换成对应的可执行代码。

7.根据权利要求5所述的监控方法，其特征在于，所述内存地址范围包括以下中的一种：

指定进程的内存逻辑地址范围；

指定进程的内存线性地址范围；

内核线性地址范围；

内核逻辑地址范围；以及，

内核符号。

8.根据权利要求5所述的监控方法，其特征在于，所述预定类型的操作包括以下中的至少一种：

内存读操作、内存写操作和内存读写操作。

9.根据权利要求5所述的监控方法，其特征在于，所述监控逻辑脚本包括以下中的至少一种：

踩内存监控逻辑；

死锁监控逻辑；以及，

系统引用计数错误监控逻辑；

其中，每种监控逻辑中包括在发现对应内存数据故障时的数据抓取规则。

10.根据权利要求2所述的监控方法，其特征在于，还包括：

当接收到数据断点删除指令时，重置数据缓冲寄存器，以删除配置于其内的数据断点，并卸载与该数据断点对应的可执行代码。

11.根据权利要求2所述的监控方法，其特征在于，还包括：

判断数据断点是否达到预设的生存时间；

如果达到，则重置数据缓冲寄存器，以删除配置于其内的数据断点，并卸载与该数据断点对应的可执行代码。