Bagaimana cara saya log sistem baca / tulis dengan nama file di Linux?

Saya mencari metode sederhana yang akan mencatat operasi sistem file. Seharusnya menampilkan nama file yang sedang diakses atau dimodifikasi.

Saya kenal dengan powertop, dan tampaknya ini berfungsi sampai batas tertentu, sedemikian rupa sehingga memperlihatkan file pengguna yang ditulis. Apakah ada utilitas lain yang mendukung fitur ini.

Beberapa temuan saya:

powertop : terbaik untuk logging akses tulis, tetapi lebih fokus pada aktivitas CPU
iotop : menunjukkan akses disk waktu nyata menurut proses, tetapi bukan nama file
lsof : menunjukkan file yang terbuka per proses, tetapi bukan akses file waktu nyata
iostat : menunjukkan waktu nyata saya / O kinerja disk / array tetapi tidak menunjukkan file atau proses

Sejauh ini iotopadalah solusi keseluruhan terbaik. Perintah berikut memberi Anda output waktu nyata dari semua proses menggunakan disk.

iotop -bktoqqq -d .5

where: -b     is batch mode
       -k     is kilobytes/s
       -t     adds timestamp
       -o     only show processes or threads actually doing I/O
       -qqq   removes output headers
       -d .5  updates every .5 seconds

Bahkan Anda akan melihat bahwa proses akan mengakses disk. Cara sederhana untuk menyelidiki adalah menghentikan proses, dan mulai dengan strace. Sebagai contoh:

sudo strace -f nmbd -D

Ini akan menunjukkan Anda syscalls dari akses sistem file.

Pilihan lain adalah inotify (7) , di mana banyak distribusi menyediakan "inotify-tools" sehingga Anda dapat menonton jalan melalui

inotifywait -r -mpath_you_want_to_watch

Opsi lain adalah http://linux.die.net/man/7/inotify di mana banyak distribusi menyediakan "inotify-tools" sehingga Anda dapat menonton lintasan melalui

inotifywait -r -m /<path you want to watch>

Baru-baru ini saya menemukan fatrace yang menggunakan fanotify . Pekerjaannya indah jadi saya pikir saya akan berbagi. Itu log semua jenis operasi file termasuk buka / buat / modifikasi ke stdout atau file opsional dan Anda bahkan dapat memfilter untuk mendapatkan hanya beberapa jenis operasi. Secara default memonitor semua mount kecuali yang virtual. Penulis sendiri menjelaskannya dengan baik di sini.

Untuk mencatat (daripada memonitor) Anda harus mempertimbangkan untuk menggunakan daemon audit Linux yang diperkenalkan di kernel 2.6.

#!/usr/bin/perl
use Cwd;
use File::Touch;
use File::Temp qw/tempfile/;
use Time::HiRes qw/sleep time alarm/;
use Term::ReadKey;
my ($wchar, $hchar, $wpixels, $hpixels) = GetTerminalSize();
if($hchar < 10) {print "please increase window size"; exit; }
my $mydir = getcwd;
my  ($fh, $tmpfile) = tempfile(UNLINK => 1);

while(1)
   {
   my $starttime = time;
   eval {
        local $SIG{ALRM} = sub { die "alarm\n" };
        alarm 0.4;
        $query = `find -neweraa $tmpfile 2>&1`; #change to mm for writes only
        touch($tmpfile);
        @files = split(/\n/,$query);
        alarm 0;
        };
   system('clear');
   foreach $file(@files) { $filecount{$file}++; }
   @sorted = sort {$filecount{$b} <=> $filecount{$a}} (keys %filecount);
   for ($x = 0;$x < $hchar-2; $x++) {print $filecount{$sorted[$x]}."\t".$sorted[$x]."\n";}
   my $endtime = time;
   my $length = ($endtime-$starttime);
   if ($length > 0.3) {print "program not designed for large trees, please use smaller tree.\n"; exit;}
   print "\n$length"."s\n"
   }