Linux Tools: Unterschied zwischen den Versionen

Aus Wiki - Jochen Hammann
Zur Navigation springen Zur Suche springen
Zeile 35: Zeile 35:


==== Netzwerkverkehr eines laufenden Prozesses anzeigen und in einem Logfile speichern ====
==== Netzwerkverkehr eines laufenden Prozesses anzeigen und in einem Logfile speichern ====
Da <code>strace</code> ''stderr'' als Ausgabe verwendet, muss vor dem Piping ''stderr'' nach ''stdout'' via <code>2>&1</code> umgeleitet werden.


   sudo strace -f -e trace=network -s 10000 -p <PID> 2>&1 | tee strace.log
   sudo strace -f -e trace=network -s 10000 -p <PID> 2>&1 | tee strace.log
Zeile 48: Zeile 50:
| -s 10000 || Maximale Anzahl an Zeichen in der Ausgabe.
| -s 10000 || Maximale Anzahl an Zeichen in der Ausgabe.
|}
|}
<br/>
==== Dateizugriff eines laufenden Prozesses anzeigen und in einem Logfile speichern ====
Da <code>strace</code> ''stderr'' als Ausgabe verwendet, muss vor dem Piping ''stderr'' nach ''stdout'' via <code>2>&1</code> umgeleitet werden.
  sudo strace -f -e trace=file -s 10000 -p <PID> 2>&1 | tee strace.log
{| class="wikitable"
|-
! Option !! Beschreibung
|-
| -f || Kindprozesse werden ebenfalls beobachtet.
|-
| -e trace=file || Trace Filter auf Dateizugriff.
|-
| -s 10000 || Maximale Anzahl an Zeichen in der Ausgabe.
|}
<br/>

Version vom 29. April 2021, 08:54 Uhr

Tracing Tools

strace (Linux syscall tracer)

Aus der strace.io Dokumentation: "strace is a diagnostic, debugging and instructional userspace utility for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal deliveries, and changes of process state."


Siehe auch


Beispiele

Netzwerkverkehr eines laufenden Prozesses anzeigen

 sudo strace -f -e trace=network -s 10000 -p <PID>
Option Beschreibung
-f Kindprozesse werden ebenfalls beobachtet.
-e trace=network Trace Filter auf Netzwerkverkehr.
-s 10000 Maximale Anzahl an Zeichen in der Ausgabe.


Netzwerkverkehr eines laufenden Prozesses anzeigen und in einem Logfile speichern

Da strace stderr als Ausgabe verwendet, muss vor dem Piping stderr nach stdout via 2>&1 umgeleitet werden.

 sudo strace -f -e trace=network -s 10000 -p <PID> 2>&1 | tee strace.log
Option Beschreibung
-f Kindprozesse werden ebenfalls beobachtet.
-e trace=network Trace Filter auf Netzwerkverkehr.
-s 10000 Maximale Anzahl an Zeichen in der Ausgabe.


Dateizugriff eines laufenden Prozesses anzeigen und in einem Logfile speichern

Da strace stderr als Ausgabe verwendet, muss vor dem Piping stderr nach stdout via 2>&1 umgeleitet werden.

 sudo strace -f -e trace=file -s 10000 -p <PID> 2>&1 | tee strace.log
Option Beschreibung
-f Kindprozesse werden ebenfalls beobachtet.
-e trace=file Trace Filter auf Dateizugriff.
-s 10000 Maximale Anzahl an Zeichen in der Ausgabe.