[发明专利]一种分布式数据节点异常行为检测分布数据收集系统

权利要求书

1.一种分布式数据节点异常行为检测分布数据收集系统，包括数据收集系统、数据存储模块、数据库、web操作页面和故障恢复系统，其特征在于，所述web操作页面包括数据查询页面和人为加入记录，数据存储模块与人为加入记录均包括时间戳、异常数据和唯一Id，其中唯一Id与时间戳均为自动生成，时间戳表示异常数据在特定时间点已经存在的完整的验证的数据，同时自动生成的唯一Id作为异常数据的识别身份，异常数据为具有节点异常行为的数据，三者被整合成一条，被web操作页面操作的记录存储在数据库中，数据存储模块和web操作页面均与数据库通信连接。

2.根据权利要求1所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述数据查询页面具有查询模块和删除模块两个功能，其中查询模块是按照时间和Id对数据库的数据进行查询，以此来比对各个时间出现的异常行为。

3.根据权利要求2所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述删除模块具有逻辑删除和物理删除，逻辑删除是数据没有被真正的删除，仍可恢复，用户使用“删除/恢复”来进行改变前端页面的记录的有无；物理删除删除的文件是不可以恢复的，此过程具有身份验证模块，需要对操作者的身份进行验证。

4.根据权利要求3所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述身份验证模块包括身份验证和删除日志存储，在身份验证通过与否和物理删除是否被操作，身份验证模块一旦被触发，所作出的操作即被删除日志存储进行存储。

5.根据权利要求1所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述数据收集系统包括数据节点采集模块、数据节点分析模块、节点异常行为检测和日志存储；数据收集系统包括以下步骤：

S1：数据节点采集模块采集，然后发送给节点异常行为检测；

S2：节点异常行为检测对其进行检查后，将存在异常的记录发送给数据存储模块；

S3：数据存储模块自动唯一Id与时间戳，将三者整合成一条记录存储在数据库内；

S4：同时会对日志进行存储，方便操作日志对故障的系统进行恢复。

6.根据权利要求1所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述故障恢复系统根据分布式系统数据节点出现的故障分为临时性和永久性两种，总控节点会对下线的节点进行探测，如果一定时间，节点重新可用，则为临时性故障；否则为永久性故障；其中临时性故障：重新上线的节点需要从其他副本中增量同步这段时间丢失的数据；然后重新提供服务；永久性故障：需要选择一个新的节点，拷贝副本的数据，成为新的副本节点。

7.根据权利要求5所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述数据节点分析模块采用心跳包进行故障检测，总控节点每隔一段时间向工作节点发送一个心跳包，如果一切正常，工作节点就会回复总控节点的心跳包，同时心跳包中会含有工作节点的机器的运行情况，否则总控节点尝试规定的次数后仍收不到回包则认为工作节点出现了故障。

8.根据权利要求5所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述节点异常行为检测是在数据节点分析模块的基础上增加缓冲，总控节点给工作节点发放心跳包，在超出规定时间内后设置一个缓冲时间，工作节在缓冲时间内回复仍判断为正常。

9.根据权利要求8所述的一种分布式数据节点异常行为检测分布数据收集系统，其特征在于，所述缓冲时间设置为4秒。