Ohjelma joka logittaa?

[spiidi78]

Onko olemassa sellaista ohjelmaa (UNIX tai GUI:lla), jolla näkis kaikkien installereiden ja ohjelmien tekemät luku-/kirjoitusoperaatiot kovalevylle jne? Tekis login tmv.

[Jamac]

Ei nyt tule mieleen kuin Console.app applications/Utilities kansiossa.

[hjuutilainen]

Olisiko ktrace ohjelmasta apua. Ajetaan siis komentoriviltä. En ole kokeillut, tuli vaan jostain mieleen... Kannattaa varmaan lukea man sivut hyvin ennen kikkailuja.

The ktrace command enables kernel trace logging for the specified processes. Kernel trace data is logged to the file ktrace.out. The kernel operations that are traced include system calls, namei translations, signal processing, and I/O.

Once tracing is enabled on a process, trace data will be logged until either the process exits or the trace point is cleared. A traced process can generate enormous amounts of log data quickly; It is strongly suggested that users memorize how to disable tracing before attempting to trace a process.

[spiidi78]

Kiitos pitää kokeilla

Tosiaan Console ei näytä läheskään kaikkea mitä tapahtuu.

[Jamac]

Niin mäkin hiukan epäilevästi tuumailin kyllä..

[Kickarse]

Semmoinen komento kuin lsof voisi jotenkin auttaa. Esim lsof -r listaa kaikki avoimet tiedostot 15 sekunnin välein. Tietenkin man lsof kertoo tuosta enemmän.

Tuosta voisi jonkun mahtavan upean skriptin sitten rakentaa joka seurailisi noita avoimia tiedostoja. Skripti voisi tallentaa aina väliaikaiseen tiedostoon tuon lsof outputin ja sitten vaikka diff:illä vertailla eroa edelliseen tulokseen ja tallentaa muutokset uuteen logiin. Tai jotain vastaavaa.

Tiedä sitten onko tuosta mitään apua, mutta tulipahan mieleen

[tkt]

Jos laittaa process accounting -toiminnon päälle, niin ainakin kaikki käytetyt ohjelmat ja niide käyttäjät saadaan selvitettyä. Luotuja tiedostoja tuo ei listaa.

Toiminta otetaan käytöön luomalla /var/account/acct -tiedosto seuraavasti:
sudo mkdir /var/account
sudo touch /var/account/acct

Käynnistetään kone tai annetaan komento sudo sh /System/Library/StartupItems/Accounting/Accounting start.

Tietoja voidaan katsoa komennolla:
sudo lastcomm

--Ari

[NOx]

Onko olemassa sellaista ohjelmaa (UNIX tai GUI:lla), jolla näkis kaikkien installereiden ja ohjelmien tekemät luku-/kirjoitusoperaatiot kovalevylle jne? Tekis login tmv.

Tämä ei ole reaaliaikainen ratkaisu, mutta:

Milloin käytetään Applen Installeria tämä logi on nähtävissä jo ennakolta. Eli *.pkg sisältää asennusohjeet, tiedostojen sijainnit ja muut operaatiot. Listaukset voi tallentaa jos sille tuntuu. Saman lopputuloksen saa tietysti avaamalla installeri uudelleen myöhemmin.

Tässä ketjussa oli aiheesta hieman juttua.

Ei koske jos käytössä on jokin muu installeri, kuten Vise tai joidenkin ohjelmien suosima tapa tehdä asennus loppuun vasta ensimmäisen käynnistyksen yhteydessä.