这是一个创建于 342 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
tensorzhang 342 天前
watchdog ？
|
 |
2
aloxaf 342 天前
fanotify ？
|
 |
3
garychenlin 342 天前
audit ？
|
 |
4
defunct9 342 天前
go 写个 inotify
|
 |
5
barathrum 342 天前
systemtap 或 eBPF 之类的应该能做吧
|
 |
6
LindsayZhou 342 天前  1
搜了一下，bcc 的示例里已经有相关的了： https://github.com/iovisor/bcc/blob/master/tools/filetop.py
ebpf + kprobe ，要定制化自己简单改下就行了。 |
 |
7
julyclyde 341 天前
进程视角：strace
文件被动视角：inotify 开放视角：systemtap 、eBPF 之类的 |
Select Language