SunHelp.Ru : Пишем системные логи с помощью DT

Американец Рич Морин написал утилиту DT_Logger (DTrace-based OS logger). DTrace-скрипт собирает системную информацию (файловый доступ, процессы, сигналы) на Solaris, MacOSX 10.5 (Leopard).
Версия утилиты - 0.1, желающие могут попробовать повозиться - идея интересная.

Читаем файлик Install и на пробу, вручную, в одной консоли запускаем dt_record (у меня скрипт заработал, после того как я прописал "#define sc_d 0" в файле probes.d):

# ./dt_record dt_logs
dtrace: buffer size lowered to 4m

a в другой - dtl2yaml:

# nice -n 5 ./dtl2yaml dt_logs

В результате в директории dt_logs пишутся и конвертируются в формат yaml логи:



# 2007/12/04/13/33.yml (from 2007/12/04/13/33.dtl)                                                            

#                                                                                                             

# This is a machine-generated file; DO NOT EDIT.                                                              

# See dtl2yaml and dt_record for more information.                                                            

                                                                                                              

                                                                                                              

Event:                                                                                                        

                                                                                                              

  # # 33.dtl - log file from dt_record                                                                        

  # #                                                                                                         

  # # This is a machine-generated file; DO NOT EDIT.                                                          

  # # See dt_record for more information.                                                                     

  # #                                                                                                         

                                                                                                              

  - type:       'code'                                                                                        

    label:      0                                                                                             

    label:      4897348530826780                                                                              

    label:      1196764397183316272                                                                           

                                                                                                              

  - type:       'code'                                                                                        

    label:      4897351583390636                                                                              

    label:      1196764400232257736                                                                           

                                                                                                              

  - type:       'code'                                                                                        

    label:      '/'                                                                                           

    label:      0                                                                                             

    label:      'sshd'                                                                                        

    label:      0                       

...

Впрочем, использовать стандартный DExplorer наверное, все же будет проще.

Alexander Eremin в категории DTrace в 12:46 | Комментарии (0) | Обратные ссылки (0)

Обратные ссылки

URI этой записи для создания обратных ссылок (trackback)

Нет обратных ссылок

Комментарии

Показывать комментарии (Как список | Древовидной структурой)

Нет комментариев.

Добавить комментарий

Имя
Email
Домашняя страница
В ответ на
Комментарий	Enclosing asterisks marks text as bold (word), underscore are made via _word_. Standard emoticons like :-) and ;-) are converted to images. To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above:
	Запомнить информацию? Подписаться на эту запись
Добавленные комментарии должны будут пройти модерацию прежде, чем будут показаны.