Программный мониторинг ресурсов для каждого процесса в Linux

/usr/src/linux/Documentation/accounting/taskstats.txt

Taskstats — это интерфейс на основе netlink для отправки статистики по задачам и процессам из ядра в пространство пользователя.

Taskstats был разработан для следующих преимуществ:

• эффективно предоставлять статистику во время жизни задачи и при ее выходе
• единый интерфейс для нескольких учетных подсистем
• расширяемость для использования будущими патчами учета

Этот интерфейс позволяет отслеживать использование ЦП, памяти и операций ввода-вывода процессами по вашему выбору. Вам нужно только настроить и получать сообщения на одном сокете.

Это не отличает (например) дисковый ввод-вывод от сетевого ввода-вывода. Если это важно для вас, вы можете использовать библиотеку перехвата LD_PRELOAD, которая отслеживает операции с сокетами. При условии, что вы можете управлять запуском программ, за которыми хотите наблюдать, и что они, конечно, не будут делать трюки за вашей спиной.

Я не могу придумать никаких легких решений, если они все еще не работают, но linux-audit может глобально отслеживать системные вызовы, что кажется более прямым, чем повторный захват и анализ вашего собственного сетевого трафика.

Взгляните на набор инструментов трассировки Linux (LTTng). Он вставляет точки трассировки в ядро ​​и выполняет некоторую постобработку для получения той статистики, о которой вы спрашиваете. Файлы трассировки становятся большими, если вы фиксируете все, но вы можете сохранить управляемость, если ограничите типы событий, которые вы включаете.

http://lttng.org для получения дополнительной информации...

Относительно пропускной способности сети: Этот ответ суперпользователя описывает обработку /proc/net/tcp для сбора данных об использовании пропускной способности сети.

Я знаю, что iptables можно использовать для сетевого учета (см., например, LWN, Linux.com или статьи Shorewall), но я не вижу никакого практического способа учета этого для каждого процесса.

Чтение /proc, в конечном счете, является единственным способом мониторинга использования ЦП и памяти отдельными процессами без внедрения вашего кода в ядро. Если вы посмотрите на top(1), вы увидите, что чтение большого количества файлов в /proc — это именно то, что он делает каждую секунду. Все инструменты и библиотеки пользовательского режима, которые извлекают такого рода информацию, должны получать ее из /proc.

Как и в случае с использованием пропускной способности сети, существует несколько подходов, каждый из которых более или менее сводится к захвату всего сетевого трафика в исходном состоянии. Вы также можете подумать о написании специального модуля netfilter (iptables), который выполняет именно тот тип подсчета, который вам нужен, без накладных расходов на захват трафика.

Я только что наткнулся на это, когда искал ответы на то же самое. просто примечание - при использовании файловой системы /proc вам не нужно закрывать файл после каждого чтения. вы можете оставить файл открытым, и каждый раз, когда вы читаете, вы будете получать новую статистику... так что вам не нужно открывать и закрывать каждый раз, когда вы хотите получить статистику... у меня это работает в javascript на node.js, если вам нужен пример...