[TIPP] Festplattenaktivität überwachen

[awk]

Für alle, die

• mehr über die Systeminternas erfahren wollen
• mehr Kontrolle über ihr System wünschen
• oder sich mit unerklärbarer Fesstplattenaktivität konfrontiert sehen

habe ich einen Tipp: A File System Change Logger

Ich möchte nicht ins Detail gehen, das Programm wird auf der HP ausreichend erklärt.

Im Endeffekt zeigt das Programm jede Änderung des Dateisystems an (pid+Nummer+Name, Typ der Änderung (erstellen, umbenennen, loeschen, Rechte ändern,...), Pfad, uid, gid) .

Ich verwende es v.a. in einer Sandbox, d.h. bei einer Testinstallation von Programmen. Ich sehe somit sofort, wohin das Programm die Daten schreibt (und zwar wirklich alle).
Es funktioniert ebenfalls mit externen HDs, probiert es aus, einige erstellte temporäre Ordner werden euch aus Fehlermeldungen bekannt vorkommen.

Natürlich wäre es schön, könnte man dem Programm Argumente mitgeben, das Ergebnis filtern (Suche im Terminal hilft auch weiter) oder dergleichen, aber es wurde leider nur zu Testzwecken geschrieben. Trotzdem kann es behilflich sein, zumindest für tiefere Einblicke ins System.


Vl. interessiert es ja wen...

Grüße awk

 

[IceHouse]

Vl. interessiert es ja wen...

Als Ergaenzung zu deinem Tipp: fseventer

With thanks to:
Amit Singh who sparked my interest - fslogger - which later become opensource
Rian for the first opensource version - gfslogger

Gruss von Mike

 

[luigino]

@awk:
verwendest du eine Sandbox mit MacOs X? Wenn ja, was für eine? Das würde mich sehr interessieren, weil ich nach Versuchen jedes Mal mit Carbon Copy Cloner von einer Festplatten Partition auf die Zweite kopieren muss um wieder ein "sauberes" Versuchssystem zu haben.
Danke

 

[awk]

Für die Sandbox habe ich in der Vergangenheit SuperDuper! verwendet.
Jetzt verwende ich immer öfters (ich erprobe das System erst) sandbox-exec mit selbsterstellen MAC Profilen.

Das ist leider für mich im Moment noch ein wenig tricky, da es imho eine Gradwanderung, zwischen dem Programm zuviele Rechte zu geben und dem Programm zu wenig Rechte zu geben, ist.