comment voir quels fichiers un process ouvre en temps reel ?

Question

J'ai un process qui sature mes IOPS sans raison apparente. Je voudrais voir en live quels fichiers il essaie d'ouvrir pour comprendre ce qu'il fabrique.Une méthode légère sans faire ramer la prod ?

yrossi · Answer

Utilise bpftrace. C'est basé sur eBPF donc c'est ultra performant et ça n'impacte quasiment pas les performances contrairement à un vieux strace des familles.
bpftrace -e 'tracepoint:syscalls:sys_enter_openat { printf("%s %s
", comm, str(args->filename)); }'

eric99 · Answer

Si tu connais déjà le PID tu peux filtrer directement pour éviter d'avoir trop de bruit dans ta console.
bpftrace -e 'tracepoint:syscalls:sys_enter_openat /pid == 1234/ { printf("%s
", str(args->filename)); }'

rousset-madeleine · Answer

La commande bpftrace est incroyable. J'ai vu direct que l'app bouclait sur un fichier de log temporaire mal configuré. Problème réglé, merci beaucoup.

comment voir quels fichiers un process ouvre en temps reel ?

3 commentaires

Laisser une réponse

NetworkPolicy (Firewall interne des pods kubernetes)

Créez vos propres modules ansible

Les bonnes pratiques du DevOps

Maîtriser l'opération de Rebase sur GitLab pour un historique linéaire

Data Mesh : L'Ère des Données Distribuées et l'Impact sur le DevOps

Rejoindre la communauté