一种基于目标的虚拟机关键文件域外实时监管方法

摘要

本发明属于虚拟机文件监控的技术领域，具体涉及一种基于目标的虚拟机关键文件域外实时监管方法，包括步骤一、分析Linux文件系统的运行机制，寻找CFWatcher可利用的事件；步骤二、通过在域外监控虚拟机中目标文件对应的dentry对象的引用计数来监控针对目标文件的访问；步骤三、在监控的同时，通过CFWatcher保护被监控文件的dentry对象。本发明能够降低实时监控对虚拟机造成的负载，实现应用于云计算环境中。