[发明专利]一种远程动态监听程序执行行为的方法

权利要求书

1.一种远程动态监听程序执行行为的方法，其特征在于，包括订阅规则分发装置、规则与程序行为匹配装置、程序行为数据流转装置和程序行为存储装置；所述订阅规则分发装置根据订阅规则对订阅对象位置进行描述，所述规则与程序行为匹配装置以SDK形式提供给被监测程序的开发者，所述开发者在程序打桩发布后，接收订阅规则分发装置发来的规则，并匹配装置将打桩位置监听到的变量信息与规则进行匹配计算，将满足规则的桩数据以一定格式发给数据流转装置；

所述订阅规则分发装置的实现方法为：

S201、使用者通过编辑工具编辑订阅规则；

S202、订阅规则分发，根据集群名称和桩作为寻址标记，根据集群名称查询集群字典表，根据IP：Port清单向对应的程序分发订阅规则；

S203、订阅规则解析，SDK在收到订阅规则后，对规则进行解析。

2.根据权利要求1所述的远程动态监听程序执行行为的方法，其特征在于，所述数据流转装置确保数据在流转过程中的可靠性，并将数据存入程序行为数据存储装置中；所述打桩为所述开发者在程序需被监听位置调用SDK，向SDK传入该监听位置所需监听变量的变量名、变量值的过程。

3.根据权利要求1所述的远程动态监听程序执行行为的方法，其特征在于，所述订阅规则应包括：

1)集群名称，描述要订阅哪个集群的程序执行行为；

2)桩，描述要订阅该程序的哪个桩的执行行为；

3)开始订阅时间，若早于开始时间分发到SDK端，SDK端保留订阅规则，直到开始订阅时间到达时开始过滤；

4)结束订阅时间，若晚于结束订阅时间分发到SDK端，SDK端视作无效规则丢弃；

5)约束条件，规则的主体描述，通过描述对某个桩的某几个变量的值约束，描述订阅规则；

6)过滤规则的开关，true代表打开，false代表关闭，若规则关闭，SDK将规则视作无效规则丢弃；

7)该规则每分钟可过滤的最大行为条数，超出部分视作无效数据。

4.根据权利要求3所述的远程动态监听程序执行行为的方法，其特征在于，对具体一个变量的约束，有如下几种约束方式：

61).inrange命令，命令格式为“inrange(var,num1,num2)”，其中var表示变量名，num1、num2表示两个数值，命令的含义是var值在num1和num2之间时满足约束条件；

62).inlist命令，命令格式为“inlist(var,str1,str2,str3,...strN)”,其中var表示变量名，str1、str2、str3、strN表示特定字符串，字符串数量至少有一个，命令的含义是var值如果是这些字符串其中之一时满足约束条件；

63).substrinlist命令，命令格式为“substrinlist(var,str1,str2,str3,...strN)”,其中var表示变量名，str1、str2、str3、strN表示特定字符串，字符串数量至少有一个，命令的含义是var值的子字符串如果是这些字符串其中之一时满足约束条件；

64).notinlist命令，命令格式为“notinlist(var,str1,str2,str3,...strN)”,其中var表示变量名，str1、str2、str3、strN表示特定字符串，字符串数量至少有一个，命令的含义是var值如果不在这些字符串其中时满足约束条件；

65)cmp命令，命令格式为“cmp(var1,opt,var2)”,var1，var2表示两个变量名，opt为一个特定操作符，当cmp中的逻辑表达式取值为真时满足约束条件。

5.根据权利要求3所述的远程动态监听程序执行行为的方法，其特征在于，所述解析包括：

1)判断规则的有效性，对不再有效时间范围或已经关闭的规则做丢弃处理；

2)判断规则的正确性，包括集群名称与本程序是否符合、所描述桩在该程序中是否存在、约束条件词法的正确性、约束条件所描述变量的语义正确性，对错误规则同样丢弃；

3)实例化相应规则对象，用于执行匹配计算。