lsof -p 12345 Pidesi 12345 olan, ancak belirli bir zaman dilimi için açılmış olan tüm dosyaları listeler.
Süreç boyunca erişilen her bir dosyayı tüm ömrü boyunca listelemek / göstermek için baştan sona (süreci sonlandırılana kadar) bir süreci sürekli olarak nasıl izleyebiliriz?
Yanıtlar:
İle deneyin strace -p 12345; Elde etmeye çalıştığın şeyi yapmalı.
Çıktı yalnızca açılan dosyaları görüntülemek için filtrelenebilir ( Dan D.'nin yorumu ):
strace -e open -p 12345
Not: Ayrıca çalışan işlemleri hızlı bir şekilde takip edebilirsiniz strace -e open <command>.
strace -p {pid} | grep -i "Open" | tee files_opened.log. Anahtar, grepistediğiniz sistem çağrısı için çıktısını filtrelemenizi sağlayan (örn. open()).
stracebunu seçeneği grepile daha iyi yapabilir -e:strace -e open
Yeni yardımcı program fatrace bunu yapacak: https://launchpad.net/fatrace/
sudo fatrace | grep '(6514)'
-P seçeneğini kullanmayın, bunun anlamı ya da diğer yardımcı programlarda ne anlama geldiğidir.
Bu, komutunuzu yeniden çalıştırmanızı ve ekranı her defasında temizlemenizi sağlar:
watch "lsof -p 12345"
UYARI: bu hızlı dosya erişimini özleyecektir ve sadece uzun süreli dosyaları görmeye uygundur
strace.
lsof