[solved] IO rausfinden prozess ja aber wie das Schreibziel ermitteln

[moejoe]

Habe jetzt mal per grep "read" die ganzen txt files durchsucht aber irgendwie bekomme ich nur sachen, die ich nicht verstehe.

Worauf muss ich achten ?

Hier mal ein Auszug:

Code: Alles auswählen

out.txt.5856:read(12, "\377\377V\372\254\377\377\16\37Nz\215;~<w\341!\307>o-\340\325L-\252\303g\341\355\370"..., 153) = 153
out.txt.5856:read(12, "\377\377\337\36", 4)          = 4
out.txt.5856:read(12, "\377\366\3777", 4)            = 4
out.txt.5856:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5856:read(12, "\377\375\357\362", 4)         = 4
out.txt.5856:read(12, "\337\377w\337\233\366\377\5", 8) = 8
out.txt.5856:read(12, "\377\377\357\372\254\377\377\277\307\377\223\255", 12) = 12
out.txt.5856:read(12, "\377\377\343\306", 4)         = 4
out.txt.5856:read(12, "\323\377\357\21754U1\323O\0369S}5\374\201\7@2\344\275\n\253\232 \5\377", 56) = 28
out.txt.5856:read(12, "\357_sV\342K\247\310iS\350\240\1{XNk\262{\220\231\n\262\312\27\366\377\226", 28) = 28
out.txt.5856:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5856:read(12, "\377\375\357\362", 4)         = 4
out.txt.5856:read(12, "\337\377w\337\373\366\377e", 8) = 8
out.txt.5887:read(12, "\377\377V\372\254\377\377\16\37N\250\376\213\30\27k\236_o\304\333\nE\26\365\234\355\353M\245\357\31"..., 153) = 37
out.txt.5887:read(12, "\324c6Z\5m\301\2448\\S\272\344\265\314D\224\315\361\330\335\362\3001\323\357\330\327\336\33!1"..., 116) = 116
out.txt.5887:read(12, "\377\377\337\36", 4)          = 4
out.txt.5887:read(12, "\377\366\3777", 4)            = 4
out.txt.5887:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5887:read(12, "\377\375\357\362", 4)         = 4
out.txt.5887:read(12, "\337\377w\337\233\366\377\5", 8) = 8
out.txt.5887:read(12, "\377\377\357\372\254\377\377\277\307\377\223\255", 12) = 12
out.txt.5887:read(12, "\377\377\343\306", 4)         = 4
out.txt.5887:read(12, "\323\377\357GQ'\355\212\\\33\374ex [\312", 56) = 16
out.txt.5887:read(12, "\337\0\347)\265dC\307\225\4\321\377\357_sV\342K\247\310i\327n8\f\6*Gh\245[\333"..., 40) = 40
out.txt.5887:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5887:read(12, "\377\375\357\362", 4)         = 4
out.txt.5887:read(12, "\337\377w\337\373\366\377e", 8) = 8
out.txt.5918:read(12, "\377\377V\372\254\377\377\16\37N\333h\333t8\300\260 \267\206\222", 153) = 21
out.txt.5918:read(12, "\227\257]a\207W\322\216b\325W\245e\314\305\200v\17\202\372\0025i\255\t\335I:\354\30\347\22"..., 132) = 132
out.txt.5918:read(12, "\377\377\337\36", 4)          = 4
out.txt.5918:read(12, "\377\366\3777", 4)            = 4
out.txt.5918:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5918:read(12, "\377\375\357\362", 4)         = 4
out.txt.5918:read(12, "\337\377w\337\233\366\377\5", 8) = 8
out.txt.5918:read(12, "\377\377\357\372\254\377\377\277\307\377\223\255", 12) = 12
out.txt.5918:read(12, "\377\377\343\306", 4)         = 4
out.txt.5918:read(12, "\323\377\357GQ'\355\212\\\33\374\34;u\271~\227\251", 56) = 18
out.txt.5918:read(12, "%\30_\5\217\335\323k\306\377\357\0241#M\375l\22c\235\223p\216.\33^x\350\275\366\327i"..., 38) = 38
out.txt.5918:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5918:read(12, "\377\375\357\362", 4)         = 4
out.txt.5918:read(12, "\337\377w\337\373\366\377e", 8) = 8
out.txt.5931:read(12, "\377\377V\372\254\377\377\16\37N\341\335\273\224\ve\6\6\360\274\307^\276a\253\0C\35\25\253c\300"..., 153) = 153
out.txt.5931:read(12, "\377\377\337\36", 4)          = 4
out.txt.5931:read(12, "\377\366\3777", 4)            = 4
out.txt.5931:read(12, "\377\375\357\372\254\377\377\277\374\377\237\230", 12) = 12
out.txt.5931:read(12, "\377\375\357\362", 4)         = 4
out.txt.5931:read(12, "\337\377s\337\233\366\377\1", 8) = 8

grüsse

[moejoe]

Nach einiger Recherche ,
glaube das dass tool btrace besser geeignet ist um io auf der Disk festzustellen

Anbei ein Link: https://tunnelix.com/debugging-disk-iss ... vironment/

Aber ich habe meine IO's soweit ausgegrenzt, hatte noch fail2ban auf der Liste hab es aber desaktiviert und mein ssh zugang gehardet.

Und hier noch wie man kworker threads tracen kann: http://engineernabendu.blogspot.com/201 ... reads.html

Danke für die Hilfe von allen

grüsse moejoe

[DeletedUserReAsG]

Hab in einem anderen Thread eine Ausgabe von iostat aus sysstat gesehen. Könnte vielleicht in die Richtung gehen, die du haben willst.

[moejoe]

was hält dich davon ab den thread hier zu verlinken ?

grüsse

[DeletedUserReAsG]

Die Tatsache, dass ich ihn auch erstmal wieder suchen müsste. Die Suchfunktion ist für uns beide gleichschnell, und die weiterführenden Infos möchtest du – also kannst du bei Bedarf auch selbst suchen. Oder das Programm einfach mal angucken.