vasek |
|
Темы:
48
Сообщения:
11320
Участник с: 17 февраля 2013
|
indeviralПохож, но не совсем, он более гибче — в смысле, что запрос можно регулировать и даже писать свои запросы/фильтры, так называемые чизелы и вывод более понятен, например, в данном случае (привожу частично, так как вывод идет непрерывно) Но можно и по системным вызовам, а можно и по обращению к файлам в конкретной директории и др. Советую почитать указанную ссылку и поставить себе, не пожалеешь.UPD … но может данный запрос и не подойдет, так как он не учитывает файлы открытые юзером, так что нужно смотреть. indeviralНа этот счет возможно ты и прав - ничего сказать не могу. Но попробовать то стоит - от этого только польза. Чем больше пробуешь, тем больше узнаешь ... PS ... приведенный вывод не точный - в принципе, в покое, он пустой, но я в это время открыл два своих файла, чтобы хоть что то записалось
Ошибки не исчезают с опытом - они просто умнеют
|
indeviral |
|
Темы:
38
Сообщения:
3165
Участник с: 10 августа 2013
|
vasek Возможности, прикольные... но по моему сильно тяжёлая, даже модуль ядра надо. Интересно выглядят чизелы))
Ошибки в тексте-неповторимый стиль автора©
|
vasek |
|
Темы:
48
Сообщения:
11320
Участник с: 17 февраля 2013
|
indeviralDKMS .... Насчет нагрузки (вывод того же sysdig)
PS ... но самое интересное то, что когда я запустил этот инструмент в 1-ый раз (и вроде бы без всяких фильтров), то за 1-2 мин у меня появился файл размером с 1G - вот тут я сразу поверил, что этот инструмент действительно пишет все события ...
Ошибки не исчезают с опытом - они просто умнеют
|
Morisson |
|
Темы:
18
Сообщения:
1408
Участник с: 11 января 2017
|
vasek, а у меня не работает. Спрашивает, точно ли у меня есть учетная запись root(( Пробовал и с sudo, и с su...
|
Morisson |
|
Темы:
18
Сообщения:
1408
Участник с: 11 января 2017
|
|
Morisson |
|
Темы:
18
Сообщения:
1408
Участник с: 11 января 2017
|
eventfd- вычитал, что это что-то ядерное. Что конкретно- не понял. Тут |
vasek |
|
Темы:
48
Сообщения:
11320
Участник с: 17 февраля 2013
|
Читает и пишет вызов eventfd (создает файловый дескриптор для уведомления о событиях, типа сигнализируя, что завершена какая-то операция над файловым дескриптором) — я с ним практически не знаком, если интересно, можешь почитать это и это У меня они тоже наблюдаются, но постоянно не читает и не пишет ... $ lsof -c soffice.bin | grep eventfd И indeviral похоже оказался прав, сделать вряд ли что можно. Правда могу посоветовать выполнить еще одноЗакрой libre, подожди 5-10с и запусти командой $ strace -c libreoffice --writer выжди столько времени, пока не нагрузится cpu, подожди 1-3 мин и заверши libre. В итоге получищь таблицу, типа такой На что обратить внимание — на столбец % (какие вызовы занимают больше всего) и столбец errors (в части больших значений)Насчет sysdig навскидку ничего сказать не могу — голова совсем отупела. Посмотрю позже.
Ошибки не исчезают с опытом - они просто умнеют
|
Morisson |
|
Темы:
18
Сообщения:
1408
Участник с: 11 января 2017
|
vasekДа, он прав)) Но все равно спасибо. Полезно для развития. |
vasek |
|
Темы:
48
Сообщения:
11320
Участник с: 17 февраля 2013
|
MorissonСначала нужно убедиться, что модуль и устройства имеются $ lsmod | grep sysdig sysdig_probe 368640 0 $ ls /dev/sysdig* /dev/sysdig0 /dev/sysdig1 /dev/sysdig2 /dev/sysdig3 /dev/sysdig4 /dev/sysdig5 /dev/sysdig6 /dev/sysdig7
Ошибки не исчезают с опытом - они просто умнеют
|
Morisson |
|
Темы:
18
Сообщения:
1408
Участник с: 11 января 2017
|
Время великий доктор))) Само прошло О_О |