本技術(shù)涉及內(nèi)網(wǎng)設(shè)備監(jiān)控領(lǐng)域，特別是涉及一種內(nèi)網(wǎng)設(shè)備監(jiān)控方法、裝置、外網(wǎng)服務(wù)器和監(jiān)控系統(tǒng)。

背景技術(shù)：

1、在托管安全運營服務(wù)（mss，managed?security?services）這一領(lǐng)域中，運營人員往往通過云上安全運營中心平臺對客戶網(wǎng)絡(luò)安全進行安全運營。這時對客戶本地網(wǎng)絡(luò)告警采集設(shè)備對可用性就提出了較高對要求，故而需要對客戶內(nèi)網(wǎng)安全設(shè)備進行可用性監(jiān)控。

2、相關(guān)技術(shù)中，通過人工手動在每臺設(shè)備上內(nèi)置一個agent，新增一臺設(shè)備就得在本地重新實施，通過每臺設(shè)備的agent往云端推送數(shù)據(jù)，以使得外網(wǎng)服務(wù)器能夠得到設(shè)備數(shù)據(jù)，進而再對數(shù)據(jù)進行設(shè)備可用性分析。但是需要均網(wǎng)云端推送數(shù)據(jù)，數(shù)據(jù)獲取方式復(fù)雜，效率低。

3、因此，上述問題成為了本領(lǐng)域技術(shù)人員亟待解決的問題。

技術(shù)實現(xiàn)思路

1、本技術(shù)的目的是提供一種內(nèi)網(wǎng)設(shè)備監(jiān)控方法、裝置、外網(wǎng)服務(wù)器和監(jiān)控系統(tǒng)，獲取內(nèi)網(wǎng)數(shù)據(jù)的方式簡單，數(shù)據(jù)獲取效率高。

2、為解決上述技術(shù)問題，第一方面，提供了一種內(nèi)網(wǎng)設(shè)備監(jiān)控方法，由外網(wǎng)服務(wù)器執(zhí)行，所述外網(wǎng)服務(wù)器上部署有prometheus和frp?server；

3、所述方法包括：

4、獲取攜帶有采集目標標識的數(shù)據(jù)采集請求，所述采集目標標識對應(yīng)的采集目標為內(nèi)網(wǎng)設(shè)備；

5、確定所述采集目標標識對應(yīng)的第一可出網(wǎng)設(shè)備，所述第一可出網(wǎng)設(shè)備設(shè)置在內(nèi)網(wǎng)中，且，所述第一可出網(wǎng)設(shè)備上部署有與所述prometheus對應(yīng)的exporter和frp?client，所述exporter能夠采集目標標識對應(yīng)的采集目標的數(shù)據(jù)；

6、確定與所述第一可出網(wǎng)設(shè)備對應(yīng)的公網(wǎng)訪問通道，所述公網(wǎng)訪問通道為所述外網(wǎng)服務(wù)器和所述第一可出網(wǎng)設(shè)備的訪問通道，所述公網(wǎng)訪問通道根據(jù)所述frp?server和frpclient構(gòu)建得到；

7、利用prometheus通過所述公網(wǎng)訪問通道，從所述exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)。

8、本技術(shù)在一較佳示例中可以進一步配置為：所述數(shù)據(jù)采集請求還包括數(shù)據(jù)服務(wù)類型；

9、利用prometheus通過所述公網(wǎng)訪問通道，從所述exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)，包括：

10、通過所述公網(wǎng)訪問通道，發(fā)送數(shù)據(jù)服務(wù)類型的授權(quán)請求至所述目標可出網(wǎng)設(shè)備，以便于所述第一可出網(wǎng)設(shè)備確定是否授權(quán)數(shù)據(jù)服務(wù)類型的服務(wù)；

11、在接收到所述第一可出網(wǎng)設(shè)備發(fā)送的授權(quán)信息后，

12、利用prometheus通過所述公網(wǎng)訪問通道，從所述exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)，所述目標數(shù)據(jù)為所述數(shù)據(jù)服務(wù)類型對應(yīng)的數(shù)據(jù)。

13、本技術(shù)在一較佳示例中可以進一步配置為：所述方法還包括：

14、接收到添加請求，所述添加請求包括：待添加內(nèi)網(wǎng)設(shè)備的標識信息；

15、根據(jù)待添加內(nèi)網(wǎng)設(shè)備的標識信息，確定待添加內(nèi)網(wǎng)設(shè)備對應(yīng)的第一公網(wǎng)訪問通道；

16、根據(jù)待添加內(nèi)網(wǎng)設(shè)備的標識信息、待添加內(nèi)網(wǎng)設(shè)備對應(yīng)的第一公網(wǎng)訪問通道，修改所述prometheus的配置信息。

17、本技術(shù)在一較佳示例中可以進一步配置為：所述方法還包括：

18、接收到刪除請求，所述刪除請求包括：待刪除內(nèi)網(wǎng)設(shè)備的標識信息；

19、根據(jù)待刪除內(nèi)網(wǎng)設(shè)備的標識信息，確定待刪除內(nèi)網(wǎng)設(shè)備對應(yīng)的第二公網(wǎng)訪問通道；

20、根據(jù)待刪除內(nèi)網(wǎng)設(shè)備的標識信息、待刪除內(nèi)網(wǎng)設(shè)備對應(yīng)的第二公網(wǎng)訪問通道，修改所述prometheus的配置信息。

21、本技術(shù)在一較佳示例中可以進一步配置為：獲取攜帶有采集目標標識的數(shù)據(jù)采集請求之前，還包括：

22、根據(jù)所述frp?server和frp?client構(gòu)建公網(wǎng)訪問通道；

23、通過所述公網(wǎng)訪問通道，獲取exporte的地址；

24、基于所述exporte的地址，修改prometheus的配置信息。

25、本技術(shù)在一較佳示例中可以進一步配置為：利用prometheus通過所述公網(wǎng)訪問通道，從所述exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)之后，還包括：

26、對所述目標數(shù)據(jù)進行設(shè)備性能分析，得到分析結(jié)果；

27、基于分析結(jié)果進行預(yù)警確認，以便于在確定需要預(yù)警時進行警示。

28、本技術(shù)在一較佳示例中可以進一步配置為：所述對所述目標數(shù)據(jù)進行設(shè)備性能分析，得到分析結(jié)果，包括：

29、獲取所述prometheus中存儲的采集目標標識對應(yīng)的多個歷史數(shù)據(jù)；

30、判斷目標數(shù)據(jù)是否符合預(yù)設(shè)安全數(shù)據(jù)閾值，得到第一結(jié)果；

31、根據(jù)多個歷史數(shù)據(jù)和目標數(shù)據(jù)分析數(shù)據(jù)變化趨勢，以預(yù)測未來預(yù)設(shè)時段的數(shù)據(jù)是否符合預(yù)設(shè)安全數(shù)據(jù)閾值，得到第二結(jié)果；

32、根據(jù)第一結(jié)果和第二結(jié)果，確定分析結(jié)果。

33、第二方面，提供了一種內(nèi)網(wǎng)設(shè)備監(jiān)控裝置，設(shè)置在外網(wǎng)服務(wù)器上，所述外網(wǎng)服務(wù)器上部署有prometheus和frp?server；

34、所述裝置，包括：

35、獲取模塊，用于獲取攜帶有采集目標標識的數(shù)據(jù)采集請求，所述采集目標標識對應(yīng)的采集目標為內(nèi)網(wǎng)設(shè)備；

36、第一確定模塊，用于確定所述采集目標標識對應(yīng)的第一可出網(wǎng)設(shè)備，所述第一可出網(wǎng)設(shè)備設(shè)置在內(nèi)網(wǎng)中，且，所述第一可出網(wǎng)設(shè)備上部署有與所述prometheus對應(yīng)的exporter和frp?client，所述exporter能夠采集目標標識對應(yīng)的采集目標的數(shù)據(jù)；

37、第二確定模塊，用于確定與所述第一可出網(wǎng)設(shè)備對應(yīng)的公網(wǎng)訪問通道，所述公網(wǎng)訪問通道為所述外網(wǎng)服務(wù)器和所述第一可出網(wǎng)設(shè)備的訪問通道，所述公網(wǎng)訪問通道根據(jù)所述frp?server和frp?client構(gòu)建得到；

38、拉取模塊，用于利用prometheus通過所述公網(wǎng)訪問通道，從所述exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)。

39、第三方面，提供了一種外網(wǎng)服務(wù)器，包括：

40、一個或多個處理器；

41、存儲器；

42、一個或多個應(yīng)用程序，其中一個或多個應(yīng)用程序被存儲在存儲器中并被配置為由一個或多個處理器執(zhí)行，一個或多個程序配置用于：執(zhí)行根據(jù)第一方面中任一可能的實現(xiàn)方式所示的方法對應(yīng)的操作。

43、第四方面，提供了一種內(nèi)網(wǎng)設(shè)備監(jiān)控系統(tǒng)，包括：

44、如第三方面所述的外網(wǎng)服務(wù)器，所述外網(wǎng)服務(wù)器上部署有prometheus和frpserver；

45、設(shè)置在內(nèi)網(wǎng)中的至少一個可出網(wǎng)設(shè)備，可出網(wǎng)設(shè)備上部署有與所述prometheus對應(yīng)的exporter和frp?client，所述exporter能夠采集內(nèi)網(wǎng)設(shè)備的數(shù)據(jù)；

46、設(shè)置在內(nèi)網(wǎng)中的至少一個內(nèi)網(wǎng)設(shè)備。

47、第五方面，提供了一種計算機可讀存儲介質(zhì)，存儲介質(zhì)存儲有至少一條指令、至少一段程序、代碼集或指令集，至少一條指令、至少一段程序、代碼集或指令集由處理器加載并執(zhí)行根據(jù)第一方面中任一可能的實現(xiàn)方式所示的方法的步驟。

48、第六方面，提供了一種計算機程序產(chǎn)品，包括計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)根據(jù)第一方面中任一可能的實現(xiàn)方式所示的方法對應(yīng)的操作。

49、綜上所述，本技術(shù)的方法包括以下至少一種有益技術(shù)效果：

50、本技術(shù)在內(nèi)網(wǎng)中放置至少一臺可出網(wǎng)設(shè)備，用于部署frp?client及監(jiān)控采集器exporter，云上部署臺公網(wǎng)服務(wù)器,用于部署frp?server和prometheus，在得到數(shù)據(jù)采集請求后，能夠根據(jù)采集目標標識確定第一可出網(wǎng)設(shè)備及對應(yīng)的公網(wǎng)訪問通道，進而，利用prometheus通過所述公網(wǎng)訪問通道，從exporter中拉取與所述采集目標標識對應(yīng)的目標數(shù)據(jù)，數(shù)據(jù)獲取方式簡單，效率高。

51、本技術(shù)所提供的一種內(nèi)網(wǎng)設(shè)備監(jiān)控裝置、外網(wǎng)服務(wù)器和監(jiān)控系統(tǒng)，也具有上述有益技術(shù)效果，不再贅述。