мониторить процессы которые живут несколько миллисекунд

2

2

Напомните как в linux мониторить процессы, кроме как через ps, top, /proc? Речь идёт о процессах, которые живут несколько миллисекунд и не успевают засветиться в top. Погуглил, вроде бы можно запустить ps в цикле watch, но он выводит просто на экран, а допустим нужно в файл. Может через отладку ядра как-то?

←	Docker и Nftables

postfix перестала приходить почта извне

→

systemctl start auditd.service
auditctl -a task,always
ausearch -i -sc execve

Или execsnoop

CrX ★★★
(27.04.23 13:56:40 MSK)
Последнее исправление: CrX 27.04.23 13:57:34 MSK (всего исправлений: 1)

Ответ на: комментарий от CrX 27.04.23 13:56:40 MSK

Так вот для чего auditd нужен, а я его отключаю обычно. А для старых дистрибутивов, в которых нет systemd какое-нибудь решение есть?

sunny1983 ★★★★★
(27.04.23 16:13:42 MSK) автор топика

Ответ на: комментарий от sunny1983 27.04.23 16:13:42 MSK

???

auditd не часть systemd

Dimez ★★★★★
(27.04.23 16:44:06 MSK)

Ответ на: комментарий от sunny1983 27.04.23 16:13:42 MSK

Стартовать auditd теми средствами, что есть, вместо systemctl

CrX ★★★
(27.04.23 16:51:55 MSK)

Ответ на: комментарий от sunny1983 27.04.23 16:13:42 MSK

man 8 accton

vel ★★★★★
(28.04.23 10:40:43 MSK)

Ответ на: комментарий от sunny1983 27.04.23 16:13:42 MSK

https://www.opennet.ru/man.shtml?topic=auditd

Перевод с английского ... 2007 год

systemd тогда и в проекте не было. И это перевод мана, сам проект auditd ясен пень древнее.

Pinkbyte ★★★★★
(28.04.23 20:20:32 MSK)

«Напомните» ггг. Типа знал, но забыл.

thesis ★★★★★
(28.04.23 20:46:44 MSK)

Через eBPF можно, глянь в сторону bpftrace.

t184256 ★★★★★
(28.04.23 23:26:00 MSK)

←	Docker и Nftables

Admin

postfix перестала приходить почта извне

→

Похожие темы