Wie protokolliere ich Dateisystem lesen / Schreiben nach Dateinamen in Linux?

Bisher ist iotop die beste Gesamtlösung. Mit dem folgenden Befehl erhalten Sie eine Echtzeitausgabe aller Prozesse, die die Festplatte verwenden.

iotop -bktoqqq -d .5

where: -b     is batch mode
       -k     is kilobytes/s
       -t     adds timestamp
       -o     only show processes or threads actually doing I/O
       -qqq   removes output headers
       -d .5  updates every .5 seconds

Evenutaly werden Sie feststellen, dass der Prozess auf die Festplatte zugreifen wird. Der einfache Weg zur Untersuchung besteht darin, den Prozess zu stoppen und mit strace zu starten. Beispiel:

sudo strace -f nmbd -D

Dies zeigt Ihnen Syscalls des Dateisystemzugriffs.

Eine weitere Option ist inotify (7), wobei viele Distributionen "inotify-tools" bereitstellen, damit Sie kann einen Pfad über

inotifywait -r -mpath_you_want_to_watch

Eine andere Option ist http://linux.die.net/man/7/inotify wo viele Distributionen "inotify-tools" bereitstellen, damit Sie einen Pfad über

inotifywait -r -m /<path you want to watch>

Ich bin kürzlich auf fatrace gestoßen, das fanotify verwendet. Funktioniert schön, also dachte ich, ich würde teilen. Es protokolliert alle Arten von Dateioperationen, einschließlich Öffnen/Erstellen / Ändern in stdout oder optional eine Datei, und Sie können sogar filtern, um nur einige Arten von Operationen zu erhalten. Standardmäßig werden alle Mounts außer den virtuellen überwacht. Der Autor selbst erklärt es hier gut.

Für Logging (anstatt Monitoring) sollten Sie den in Kernel 2.6 eingeführten [[3]}Linux Audit Daemon verwenden.

#!/usr/bin/perl
use Cwd;
use File::Touch;
use File::Temp qw/tempfile/;
use Time::HiRes qw/sleep time alarm/;
use Term::ReadKey;
my ($wchar, $hchar, $wpixels, $hpixels) = GetTerminalSize();
if($hchar < 10) {print "please increase window size"; exit; }
my $mydir = getcwd;
my  ($fh, $tmpfile) = tempfile(UNLINK => 1);

while(1)
   {
   my $starttime = time;
   eval {
        local $SIG{ALRM} = sub { die "alarm\n" };
        alarm 0.4;
        $query = `find -neweraa $tmpfile 2>&1`; #change to mm for writes only
        touch($tmpfile);
        @files = split(/\n/,$query);
        alarm 0;
        };
   system('clear');
   foreach $file(@files) { $filecount{$file}++; }
   @sorted = sort {$filecount{$b} <=> $filecount{$a}} (keys %filecount);
   for ($x = 0;$x < $hchar-2; $x++) {print $filecount{$sorted[$x]}."\t".$sorted[$x]."\n";}
   my $endtime = time;
   my $length = ($endtime-$starttime);
   if ($length > 0.3) {print "program not designed for large trees, please use smaller tree.\n"; exit;}
   print "\n$length"."s\n"
   }