[发明专利]文件句柄监测、泄漏分析方法和装置及电子设备

权利要求书

1.一种文件句柄泄漏分析方法，其特征在于，包括：

接收进程在预设时间段内的多个文件句柄泄漏信息，其中，所述文件句柄泄漏信息包括创建文件句柄操作的调用栈、以及所述文件句柄泄漏信息对应的泄漏等级，至少部分所述文件句柄泄漏信息对应于创建后达到预设时长而未被关闭的文件句柄；

对所述多个文件句柄泄漏信息包含的调用栈进行聚合分类，得到一个或多个调用路径以及每个调用路径出现的第一次数；

确定至少部分调用路径在各个泄漏等级出现的第二次数；

对于每个调用路径：

确定所述调用路径对应的每个文件句柄泄漏信息中创建文件句柄操作的时间戳与所述预设时间段的起始时间之间的时间差值；确定所述调用路径对应的文件句柄泄漏信息对应的时间差值的中位数；确定所述调用路径对应的文件句柄泄漏信息的时间差值相对于所述中位数的偏离度；

根据所述调用路径的所述偏离度、所述第一次数和所述第二次数确定所述调用路径的根因指数，其中，所述根因指数指示调用路径为导致文件句柄泄漏原因的可能性，所述泄漏等级越高所述泄漏等级对应的第二次数对根因指数的贡献越高，所述偏离度与所述根因指数正相关。

2.如权利要求1所述的文件句柄泄漏分析方法，其特征在于，每个所述文件句柄泄漏信息还包括：所述创建文件句柄操作创建的文件句柄的类型；

其中，对所述多个文件句柄泄漏信息包含的调用栈进行聚合分类，得到一个或多个调用路径以及每个调用路径出现的第一次数，包括：按照文件句柄的类型对所述多个文件句柄泄漏信息包含的调用栈进行聚合分类，得到各个文件句柄的类型对应的一个或多个调用路径以及每个调用路径出现的第一次数。

3.如权利要求1或2所述的文件句柄泄漏分析方法，其特征在于，每个所述文件句柄泄漏信息还包括：所述创建文件句柄操作创建的文件句柄的名称；

其中，所述文件句柄泄漏分析方法还包括：确定至少部分调用路径对应的每个文件句柄的名称及每个文件句柄的名称出现的第三次数。

4.如权利要求1所述的文件句柄泄漏分析方法，其特征在于，还包括：

接收周期性上报的进程的文件句柄数量；

判断所述进程的所述文件句柄数量是否超过预设报警阈值；

如果所述进程的所述文件句柄数量超过所述预设报警阈值，发送报警通知。

5.如权利要求1所述的文件句柄泄漏分析方法，其特征在于，所述文件句柄泄漏信息的获取方法，包括：

在应用中，

周期性确定进程的文件句柄数量；

确定所述文件句柄数量对应的泄漏等级，其中，所述泄漏等级来自至少两个预设泄漏等级中的一个；

根据所述泄漏等级关联的采集策略采集文件句柄泄漏信息，其中，每个泄漏等级关联的采集策略不同，所述文件句柄泄漏信息包括创建文件句柄操作的调用栈；

将创建后达到预设时长而未被关闭的文件句柄对应的文件句柄泄漏信息发送给服务端。

6.如权利要求5所述的文件句柄泄漏分析方法，其特征在于，所述采集策略被配置为：所述泄漏等级越高采集的频率越高和/或次数越多。

7.如权利要求5所述的文件句柄泄漏分析方法，其特征在于，所述文件句柄泄漏信息的获取方法，还包括以下至少之一：

在所述应用中，

将所述泄漏等级作为所述文件句柄泄漏信息发送给所述服务端；

确定所述创建文件句柄操作的时间戳，将所述创建文件句柄操作的时间戳作为所述文件句柄泄漏信息发送给所述服务端；

采集所述创建文件句柄操作创建的文件句柄的信息，将所述文件句柄的信息作为所述文件句柄泄漏信息发送给所述服务端；

确定所述创建文件句柄操作的线程信息，将所述线程信息作为所述文件句柄泄漏信息发送给所述服务端。

8.如权利要求7所述的文件句柄泄漏分析方法，其特征在于，所述文件句柄的信息包括：所述文件句柄的类型和/或所述文件句柄的名称。