想问一下在 Linux 下我该如何监听在接下来的一段时间内系统的文件写入情况

[rzdCG]

[tensorzhang]

watchdog ？

[aloxaf]

fanotify ？

[garychenlin]

audit ？

[defunct9]

go 写个 inotify

[barathrum]

systemtap 或 eBPF 之类的应该能做吧

[LindsayZhou]

搜了一下，bcc 的示例里已经有相关的了： https://github.com/iovisor/bcc/blob/master/tools/filetop.py

ebpf + kprobe ，要定制化自己简单改下就行了。

[julyclyde]

进程视角：strace
文件被动视角：inotify
开放视角：systemtap 、eBPF 之类的