Linux'ta dosya adına göre okuma / yazma dosya sistemini nasıl kaydedebilirim?

Dosya sistemi işlemlerini kaydedecek basit bir yöntem arıyorum. Erişilen veya değiştirilen dosyanın adını görüntülemelidir.

Powertop hakkında bilgi sahibiyim ve bu, bir dereceye kadar, görünen kullanıcı dosyalarını gösterecek şekilde çalışıyor gibi görünüyor. Bu özelliği destekleyen başka yardımcı programlar var mı?

Bulgularımdan bazıları:

powertop : yazma erişimi günlüğü için en iyi, ancak daha fazla CPU etkinliği odaklı
iotop : işleme göre gerçek zamanlı disk erişimi gösterir, ancak dosya adı değil
lsof : işlem başına açık dosyaları gösterir, ancak gerçek zamanlı dosya erişimi
iostat : gerçek zamanlı gösterir / O disk / dizilerin performansını gösterir ancak dosya veya işlemi göstermez

Şimdiye kadar iotopen iyi genel çözüm. Aşağıdaki komut, diski kullanan tüm işlemlerin gerçek zamanlı çıktısını verir.

iotop -bktoqqq -d .5

where: -b     is batch mode
       -k     is kilobytes/s
       -t     adds timestamp
       -o     only show processes or threads actually doing I/O
       -qqq   removes output headers
       -d .5  updates every .5 seconds

Eşit olarak, işlemin diske erişeceğini fark edeceksiniz. Araştırmanın basit yolu, süreci durdurmak ve strace ile başlatmaktır. Örneğin:

sudo strace -f nmbd -D

Bu, dosya sistemi erişiminin sistem çağrılarını gösterir.

Başka bir seçenek inotify (7) 'dir , burada birçok dağıtım "inotify araçları" sağlar, böylece bir yolu

inotifywait -r -mpath_you_want_to_watch

Başka bir seçenek http://linux.die.net/man/7/inotify , birçok dağıtımın "inotify araçları" sağladığı ve böylece bir yolu izleyebileceğiniz

inotifywait -r -m /<path you want to watch>

Son zamanlarda fanotify kullanan fatrace ile karşılaştım . Güzel çalışır, bu yüzden paylaşacağımı düşündüm. Stdout'a veya isteğe bağlı olarak bir dosyaya açma / oluşturma / değiştirme de dahil olmak üzere her türlü dosya işlemini günlüğe kaydeder ve hatta yalnızca bazı işlem türlerini almak için filtreleyebilirsiniz. Varsayılan olarak, sanal olanlar dışındaki tüm bağlantıları izler. Yazar bunu burada iyi açıklıyor.

İçin günlük (yerine izlenmesi yerine) Eğer kullanmayı düşünmelisiniz Linux denetim cini kernel 2.6 tanıtıldı.

#!/usr/bin/perl
use Cwd;
use File::Touch;
use File::Temp qw/tempfile/;
use Time::HiRes qw/sleep time alarm/;
use Term::ReadKey;
my ($wchar, $hchar, $wpixels, $hpixels) = GetTerminalSize();
if($hchar < 10) {print "please increase window size"; exit; }
my $mydir = getcwd;
my  ($fh, $tmpfile) = tempfile(UNLINK => 1);

while(1)
   {
   my $starttime = time;
   eval {
        local $SIG{ALRM} = sub { die "alarm\n" };
        alarm 0.4;
        $query = `find -neweraa $tmpfile 2>&1`; #change to mm for writes only
        touch($tmpfile);
        @files = split(/\n/,$query);
        alarm 0;
        };
   system('clear');
   foreach $file(@files) { $filecount{$file}++; }
   @sorted = sort {$filecount{$b} <=> $filecount{$a}} (keys %filecount);
   for ($x = 0;$x < $hchar-2; $x++) {print $filecount{$sorted[$x]}."\t".$sorted[$x]."\n";}
   my $endtime = time;
   my $length = ($endtime-$starttime);
   if ($length > 0.3) {print "program not designed for large trees, please use smaller tree.\n"; exit;}
   print "\n$length"."s\n"
   }