Есть способ отслеживать запуск новых процессов без опроса /proc?

1

1

Пишу программу, собирающую некоторую статистику о исполняющихся в системе процессах. Чтобы ослеживать появление новых процессов, приходится постоянно перечитывать /proc. Есть ли какой-нибудь способ получать от ядра уведомления о каждом fork() и/или exec()? Какой-нибудь ядерный механизм сбора статистики, может быть?

Ссылка

←	Язык, в котором есть constraints'ы

получить модель и серийный номер монитора

→

auditd, systemtap.

Deleted
(11.11.17 19:23:17 MSK)

Ссылка

http://www.cyberforum.ru/cpp-linux/thread2119837.html

anonymous
(11.11.17 19:28:49 MSK)

Ответ на: комментарий от anonymous 11.11.17 19:28:49 MSK

Пример кода вроде работает. Спасибо!

А какие маны читать, чтобы понять, что происходит в коде?

Deleted
(11.11.17 19:33:45 MSK)
Последнее исправление: Deleted 11.11.17 19:34:23 MSK (всего исправлений: 1)

http://netsplit.com/the-proc-connector-and-socket-filters
http://bewareofgeek.livejournal.com/2945.html

uglym8
(11.11.17 20:43:11 MSK)

Ответ на: комментарий от Deleted 11.11.17 19:33:45 MSK

Лол. Я думал это ты там тему создал. И скинул ссылку просто для того, чтобы ребятки здесь были в курсе.

anonymous
(11.11.17 20:59:09 MSK)

Ответ на: комментарий от anonymous 11.11.17 20:59:09 MSK

Лол. Если я когда-нибудь возьму себе ник «Саша», вызывайте санитаров сразу.

Deleted
(11.11.17 21:22:45 MSK)

Ссылка

Ответ на: комментарий от uglym8 11.11.17 20:43:11 MSK

Спасибо.

Deleted
(11.11.17 21:23:02 MSK)

Ссылка

Есть. Вот смотри, это я когда-то тестовое задание писал на эту тему.

Смотри на monitor_module/exec_monitor.c

~~DELIRIUM~~ ☆☆☆☆☆
(13.11.17 22:12:22 MSK)

Ссылка

watch «cat /proc/stat | grep processes»

ttnl ★★★★★
(14.11.17 01:55:29 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Язык, в котором есть constraints'ы

получить модель и серийный номер монитора

→