fatrace - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

fatrace - báo cáo các sự kiện truy cập tệp trên toàn hệ thống

SYNOPSIS

chất béo [ LỰA CHỌN ]

MÔ TẢ

chất béo báo cáo các sự kiện truy cập tệp từ tất cả các quy trình đang chạy.

Nó không báo cáo quyền truy cập tệp của chính fatrace, để tránh các sự kiện ghi nhật ký gây ra bởi
ghi kết quả đầu ra vào một tệp. Nó cũng bỏ qua các sự kiện trên hệ thống tệp ảo và hạt nhân
chẳng hạn như sysfs, proc và devtmpfs.

Mục đích chính của nó là tìm các quy trình tiếp tục đánh thức đĩa không cần thiết và do đó
ngăn chặn một số tiết kiệm điện.

Theo mặc định, các sự kiện được báo cáo thành stdout. Điều này sẽ gây ra một số vòng lặp nếu bạn chạy công cụ này
ví dụ như gnome-terminal, vì điều này gây ra quyền truy cập đĩa cho mọi dòng đầu ra. Tránh
điều này, chuyển hướng đầu ra thành một tệp.

OUTPUT FORMAT

Một sự kiện điển hình trông giống như

rsyslogd(875): W /var/log/auth.log
tính toán(1971): O thiết bị 8: 2 inode 658203

Dòng có các trường sau:

· Tên quy trình. Điều này được đọc từ / proc / pid / comm và có thể được viết tắt dài
tên quy trình.

· Xử lý ID

· Loại sự kiện: Ocái bút, Read Wnghi thức, hoặc Cmất. Có thể kết hợp, chẳng hạn như CW cho
đóng một tệp đã viết.

· Tập tin bị ảnh hưởng. Trong một số trường hợp, không thể xác định được đường dẫn và tên, ví dụ: vì nó
là một tệp tạm thời đã bị xóa. Trong trường hợp đó, nó in các thiết bị chính
và số thứ yếu và số inode. Để xem xét chi tiết hơn một quy trình như vậy, bạn
nên cân nhắc sử dụng đi lạc(1).

Nếu bạn chỉ định - dấu tối ưu tùy chọn, trường đầu tiên sẽ là thời gian hiện tại.

LỰA CHỌN

-c, --current-mount
Chỉ ghi lại các sự kiện trên phân vùng / gắn kết của thư mục hiện tại. Nếu không có tùy chọn này,
tất cả các phân vùng / điểm gắn kết (thực) đang được theo dõi.

-o FILE, --output =FILE
Ghi các sự kiện vào tệp nhất định thay vì đầu ra tiêu chuẩn.

-s GIÂY, - giây =GIÂY
Dừng lại sau số giây cho trước.

-t, - dấu tối ưu
Thêm dấu thời gian vào các sự kiện. Khi tùy chọn này được đưa ra một lần, định dạng sẽ là một con người
giờ có thể đọc được: phút: giây.microsecond; khi đưa ra hai lần, dấu thời gian được in
dưới dạng giây / micro giây kể từ kỷ nguyên.

-p PID, --ignore-pid =PID
Bỏ qua các sự kiện cho ID quy trình này. Có thể được chỉ định nhiều lần.

-f LOẠI, - bộ lọc =LOẠI
Chỉ hiển thị các loại sự kiện nhất định. LOẠI là một danh sách C, R, O, hoặc là W với những điều trên
ý nghĩa.

Ví dụ. sử dụng --filter = OC để chỉ hiển thị các sự kiện mở và đóng.

-C COMMAND, - câu lệnh =COMMAND
Chỉ hiển thị các sự kiện cho lệnh này.

-h , --Cứu giúp
In trợ giúp và thoát.

Sử dụng fatrace trực tuyến bằng các dịch vụ onworks.net