comment voir quels fichiers un process ouvre en temps reel ?

Question

J'ai un process qui sature mes IOPS sans raison apparente. Je voudrais voir en live quels fichiers il essaie d'ouvrir pour comprendre ce qu'il fabrique.Une méthode légère sans faire ramer la prod ?

yrossi · Answer

Utilise bpftrace. C'est basé sur eBPF donc c'est ultra performant et ça n'impacte quasiment pas les performances contrairement à un vieux strace des familles.
bpftrace -e 'tracepoint:syscalls:sys_enter_openat { printf("%s %s
", comm, str(args->filename)); }'

eric99 · Answer

Si tu connais déjà le PID tu peux filtrer directement pour éviter d'avoir trop de bruit dans ta console.
bpftrace -e 'tracepoint:syscalls:sys_enter_openat /pid == 1234/ { printf("%s
", str(args->filename)); }'

rousset-madeleine · Answer

La commande bpftrace est incroyable. J'ai vu direct que l'app bouclait sur un fichier de log temporaire mal configuré. Problème réglé, merci beaucoup.

comment voir quels fichiers un process ouvre en temps reel ?

3 commentaires

Laisser une réponse

Fonctionnement et manipulation des images Docker

Les rôles sur Ansible

Introduction au cours complet sur Terraform

Le Pipeline Ultime GitLab pour la Qualité et le DevSecOps

L'Ère des Pipelines Intelligents: GenAI Révolutionne le Platform Engineering

Rejoindre la communauté