URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 76816
[ Назад ]
Исходное сообщение
"Мониторинг изменений в файловой системе "
Отправлено Nickolay , 16-Окт-07 15:12 
Ситуация: в файловой системе загадочным образом колеблется процент свободного места в течение дня.

/dev/da0s1e on /usr (ufs, local, noatime, soft-updates)

Требуется: отследить все изменения в ФС.

Что сделано:

1. /bin/df -i /usr по крону показывает изменения +/- свободных блоков и инодов

2. Обработка часовой выдачи
lsof +f -r -- /usr
аномалий не выявила.. (обнаружены только записи в лог файлы)

3. пытался использовать ktrace -di -p0 -tcni - огромный объем данных,
т.к. на машине несколько ФС, с одной из которых работает нагруженный веб-сервер

Что еще можно сделать, дабы отфильтровать ПИШУШИХ в одну, конкретную, /usr/ файловую систему?

Аналог Windows Filemon бы ;)


Содержание
Сообщения в этом обсуждении
"Мониторинг изменений в файловой системе "
Отправлено Nickolay , 19-Окт-07 12:39 
похоже готового софта нет, ждем когда портируют dtrace из соляриса

http://dtrace.what-creek.com/

"Мониторинг изменений в файловой системе "
Отправлено butcher , 19-Окт-07 13:12 
>Аналог Windows Filemon бы ;)

Сам не пробовал ещё, но что если:
http://freebsd.org.ua/doc/ru_RU.KOI8-R/books/handbook/audit....