すべてのプロセスでファイルシステムへのすべての書き込みアクセスを監視できますか？ [閉じる]

探している特定の情報に応じて、さまざまな状況で使用できるさまざまなツールがあります。ブレンデン・グレッグ良い要約があります：

デバイス固有 I/O の場合、blktrace 適切かもしれません、出力を特定のファイルにマッピングするのは難しいかもしれません。

あなたの状況でより良いツールは次のとおりです。システムクリック;時間をかけて使い方を学ぶことは確かに価値があります。すべてのファイルのオープンと書き込みを追跡し、出力を後処理する必要があります。これはメモリマップされたファイルでまだI / Oを失いますが、blktraceこれはページキャッシュの後に発生するため、明示的な書き込みをすべてキャプチャするわけではありません。今は見つかりません）。バラよりこの回答SystemTap（オープンファイルの追跡）に関連する例。