monitoraggio delle modifiche ai file + processo di accesso ai file

Vorrei vedere cosa sta succedendo nelle cartelle del mio server di app, ovvero quali file sono stati modificati dal processo x o quali *.warfile sono stati modificati (sostituiti / creati) negli ultimi x minuti.

Esiste uno strumento in Linux per aiutare con questo?

A seconda delle tue esatte esigenze, potresti voler esaminare le soluzioni inotify e / o FAM / GAMIN .

Strace (come indicato sopra) è un modo per verificare le azioni di un software in esecuzione specificato.

Alcuni comandi simili watch find dir/ -mmin 1possono anche aiutare a controllare le modifiche dell'ultimo minuto in alcune directory.

A seconda di cosa stai esattamente cercando, inotify-tools è probabilmente un altro strumento di scambio qui.

Ad esempio, inotifywait -mr dir/monitora le modifiche nella directory specificata e fornisce immediatamente un feedback su qualsiasi applicazione che tenta di aprire / leggere / scrivere / chiudere un file. Tuttavia, inotify non ti dà feedback su quale applicazione o processo acceda al file - questo è qualcosa che strace fa.

Tieni presente che il monitoraggio a livello di sistema è di solito di utilità limitata per il software java in esecuzione in alcuni ambienti del contenitore dell'applicazione, poiché vedi solo il contenitore (ad esempio Tomcat), ma non l'applicazione effettiva (ad esempio .war)) che interagisce con il sistema.

Puoi ottenere informazioni su quali file accedono per processo tramite lsof :

 lsof -n -p `pidof your_app`

E viceversa, puoi ottenere il pid del processo che scrive / legge in alcuni file:

 lsof -n -t file

È possibile utilizzare straceper monitorare tutte le chiamate di sistema di un processo, che include tutto l'accesso ai file.

All'avvio di un programma:

$ strace ./myserver

puoi anche collegare lo strace a un processo in esecuzione tramite il suo PID:

$ ps aux | grep myserver
me      1859  0.0  0.0  25288   424 ?        Ss   Sep02   0:00 myserver
$ strace -p 1859

watch find dir/ -mmin 1 non ha funzionato per me, quello che ha fatto è stato semplicemente copiare e diff:

cp -r dir /tmp/olddir
# initialize/whatever
diff -r dir /tmp/olddir

È piuttosto dispendioso in termini di risorse, ma mostra tutti i cambiamenti tra lo snapshot e il difftempo.