Xmonitor系统活动监控系统设计文档汇编.pdfVIP

Xmonitor 系统活动监控系统设计文档 1. 功能 该系统能监控域网内 Windows 系统节点机的系统活动 （System Activity ）,在服务器上的 图形用户界面显示监控信息。能够监控的系统活动包括网络包的收发，文件的修改与创建， 进程的执行， CPU 使用率，电子邮件的收发。 2. 体系结构 2.1 体系结构图 2.1 体系结构说明 如图所示，整个系统部署在一个局域网内， 有若干个客户端节点和一个服务器节点。 每个客户端节点就是一个被监控的 PC 机。每个客户端上运行一个 Client Agent ，并且 安装了数个探测器（ Probe）。探测器可以监测该机器本地的各类需要监控的信息，它们 由 Client Agent 统一管理。 Client Agent 将各探测器收集的信息发给服务器。 服务器节点 上部署一个 MSDE 数据库，并且运行一个 Server Daemon 和一个用户界面。 Server Daemon 负责接收各客户端发来的信息，用户界面显示各个客户端节点的各类被监控信 息。图中每个 Client Agent 都可以根据用户需要加载若干个或者全部的探测器，为了便 于显示，该图只画了一个 Client Agent 加载全部探测器的情况。活动模拟器是为测试方 便所提供的， 用按一定格式构造的文本文件信息来模拟各种活动， 它提供与探测器一样 的接口，也可以加载道 Client Agent 上，图中省去了一条连线。 3. 模块划分 3.1 系统模块图 3.2 模块介绍 如图所示：整个系统包括 9 个模块（每个矩形框代表一个模块） ，分为 3 层： 1） 服务器： 包括 Server Daemon 模块和用户界面模块。 服务器 Daemon 负责接受客户 端传过来的 Activity Message, 正确解析后存入数据库中。 用户界面从数据库中读取 数据显示在图形界面上。 2 ） 客户端 Agent ：以 Windows 服务形式存在。它装载本地的各种探测器和模拟器， 收集本地的各种信息，构造 Activity Message 发送给 Server Daemon. 3 ） 客户端探测器和模拟器 :包括 5 种类型的探测器（网络，文件，进程， CPU ，邮件） 和一个事件模拟器。它们都以动态链接库（ DLL ）形式存在，给 Client Agent 提供 统一的调用接口。各探测器通过各自的探测技术监视系统的活动，收集系统活动 信息传给 Client Agent 。模拟器通过读取事件模拟文件来将事件消息传给 Client Agent 。 4 服务器模块的实现 4.1 用户界面模块 4.2 Server Daemon 模块 4.2.1 功能 监听局域网内其他机器上的 Client Daemon。维护当前局域网内活动主机的列表，接收 从 Client Daemon 发送过来的数据， 解析后存入数据库， 供前台 XmonitorGUI 程序读取显示， 并定期（每 60 分钟）清理数据库中的过时信息，保证数据库不溢出。该模块以系统服务的 方式在后台运行，用户可以通过 XmonitorGUI 对该模块进行启停操作。 4.2.2 基本思想 采用多线程及异步通讯机制，构建能够快速处理多个连接和大量数据信息的网络服务 器。接收到的数据包利用一个队列来管理。 Server Daemon 与每一个 Client Daemon 都保持