Dotaz: Sledovani diskove aktivity

[Petr Vodicka]

Nevite nekdo, jestli existuje pod Linux neco jako http://www.sysinternals.com/Utilities/Filemon.html ?

Tenhle program pod win sleduje aktivitu disku a vypisuje ktery proces co momentalne dela s diskem (cteni, zapis, otevirani souboru...), takze je velice pekne videt, kdo mi momentalne rachta s diskem a na jaky soubor vlastne saha. Da se s tim pak vysledovat kam si ktery program napr uklada nastaveni nebo se s tim da velice snadno zjistit, ktery proces mi momentalne vytezuje disk na 100% a me se pocitac ani nehne, i kdyz procesor je zatizen sotva na 5%. Zachrante me. Zvykl jsem si z Windowsu mit presny prehled o tom, kam ktery program saha, a nerad bych se toho v Linuxu vzdaval.

Odpovědi

[pavel]

V prostředí Gnome je "Systémový monitor pro Gnome" (gnome-system-monitor),v prostředí KDE je KSysGuard (ksysguardd).

[Petr Vodicka]

Tam to jde? Ja jsem tam nasel akorat graf vytizeni disku, ale to me nezajima, to mam i v gkrellm. Ja chci vedet kam ktery proces na disku saha.

[Marek Pasovsky]

Mozna by se to dalo dostat z utility nmon

Marek

[Petr Vodicka]

Diky, ale zda se, ze ani ten to neumi. Zase to dela akorat souhrnne statistiky pristupu, objemu dat/s atd. Ach jo :( A nebo jsem neco prehledl.

[iji]

atop

[Petr Vodicka]

To uz je skoro ono :) Zobrazuje to aspon procesy, ktere momentalne nejvice zatezuji disk, takze se tim daji odchytit procesy, ktere momentalne nejvic zatezuji disk. Ale porad to neumi zobrazit co se prave na disku deje.

To opravdu neexistuje nic, co by logovalo pristupy na disk? Kdyz treba nevim, kde ma program ulozenou konfiguraci, tak bych jenom zapnul logovani, pak samotny program a uz jen staci v logu trochu hledat a vim presne odkud si co nacital, na kterych knihovnach je zavisly a kam co zapisoval.

[iji]

Pro takoveto "dohledavani" mne napada pouze strace (na Linuxu - na unixech ma casto odlisny nazev)

[DNA]

program má uloženou konfiguraci v profilu uživatele a na to filemona nepotřebuju, nikam jinam pokud tu aplikaci spustím jako uživatel zapisovat nesmí, tak nechápu na co by mi bylo monitorování kam aplikace píše, když se tam můžu podívat rovnou... Co která aplikace používá za knihovny se dá najít v manuálu a na stránkách projektu... Filemona znám z woken, ale v linuxu pro něj není takové spektrum využití např. už jen z toho důvodu, že se sami nemažou soubory a neupravují registry

[Petr Vodicka]

Dobre, ale co kdyz neco spoustim jako root? Napada me dost pripadu, kdy neni uplne jasne kam program saha. Co treba smart, apt-get, urpmi a podobny? Omlouvam se za svoji neznalost, ale ja nevim, kde maji ulozenou databazi baliku a filemonem bych se to dozvedel hned. A co treba locate? Taky nevim kde ma db. Ja vim, ze bych to mohl najit na netu, ale proc to hodinu hledat, kdyz to muzu vedet za par vterin?

Ano, zavislosti jsou na strankach projektu, ale ve strankach je bezne takovy neporadek, ze to nikdy neni na 2 kliknuti.

Nastesti kolegove se uz pochlubili se slibnymi utilitkami, takze vecer budu zkouset.

[podlesh]

Na to se právě používá strace

Neustálé sledování všech přístupů na disk (a dalších věcí) má tu nevýhodu, že se jedná o obrovská kvanta dat. Myslím že jsem něco takového kdysi viděl (kernel modul) pro ty nejparanoidnější "security" maniaky - to je totiž něco přesně pro ně.

Pradva je, že tu utilitku pod windows neznám, takže si představuji něco jako log.

[podlesh]

Mimochodem: strace se umí přípojit k již běžícímu programu.

[Petr Vodička]

Aha, tak to jsem nevedel.

[Petr Vodička]

Ja jsem nerikal, ze budu neustale sledovat vsechny pristupy na disk. To je opravdu hodne dat. Ale pristupem "zapnout->chytnout->vypnout->prozkoumat" je to schudne.

[Luboš Luňák]

Na neco z toho staci strace, na ten zbytek mozna pujde systemtap nebo blktrace (coz jsou oboje AFAIK relativne horke novinky, ktere jeste snad ani poradne nejsou v distribucich, takze donedavna to fakt vicemene neslo). Navic pravdu rict netusim, jak se ty veci vlastne pouzivaji, jen vim, ze existuji (jsem si na to same stezoval nejakou dobu zpatky a kernelovi vyvojari se strasne divili, jaktoze o tomhle nevim).

[Petr Vodička]

Me te prislo jako celkem jednoduchy pozadavek a evidentne kazdy program umi jen kousek. strace je uz velice blizko, ale zase to umi jen u jednoho procesu, ktery pod nim spustim, takze tim neodchytim uz bezici procesy. Ale stale by se to dalo na nektere pripady pouzit. Trochu me ale vadi, ze mi na to nefunguje grep. Nevim proc, ale nefunguje 'strace program|grep open'. Takze jedina sance je nechat vystup zapisovat do souboru a az ten vygrepovat. Divne...

[miso]

skus lsof -> http://freshmeat.net/projects/lsof/

[Petr Vodička]

Sice to vypise seznam aktualne otevrenych souboru, ale jen v jednom okamziku. Skoda, ze se to neda pustit, aby to zapisovalo nove otevrene do logu.

[Martin Kalousek]

Myslim, ze by se to dalo naskriptovat. Napr. poslat vystup z lsof do pojmenovane roury a nekde parsovat vystup z roury.

MK.

[Petr Vodička]

To me take napadlo, ale co kdyz proces koukne do souboru a hned ho zavre? Ja pak budu delat delta vypisy treba jednou za 1s (pokud by to vubec stihal) a stejne tam to otevreni nemusim chytnout.