.\" -*- coding: UTF-8 -*- .\" Copyright (C) 2008, Michael Kerrisk .\" .\" SPDX-License-Identifier: Linux-man-pages-copyleft .\" .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .TH acct 5 "2 мая 2024 г." "Справочные страницы Linux 6.9.1" .SH ИМЯ acct \- файл учёта процессов .SH СИНТАКСИС .nf \fB#include \fP .fi .SH ОПИСАНИЕ Если ядро собрано с включённым параметром учёта процессов (\fBCONFIG_BSD_PROCESS_ACCT\fP), то системный вызов \fBacct\fP(2) запустит учёт процесса: .P .in +4n acct("/var/log/pacct"); .in .P При включённом учёте процессов, ядро делает запись в файл учёта по каждому процессу системы по его завершении. Эта запись содержит информацию о завершённом процессе и определена в \fI\fP следующим образом: .P .in +4n .EX #define ACCT_COMM 16 \& typedef u_int16_t comp_t; \& struct acct { char ac_flag; /* Accounting flags */ u_int16_t ac_uid; /* Accounting user ID */ u_int16_t ac_gid; /* Accounting group ID */ u_int16_t ac_tty; /* Controlling terminal */ u_int32_t ac_btime; /* Process creation time (seconds since the Epoch) */ comp_t ac_utime; /* User CPU time */ comp_t ac_stime; /* System CPU time */ comp_t ac_etime; /* Elapsed time */ comp_t ac_mem; /* Average memory usage (kB) */ comp_t ac_io; /* Characters transferred (unused) */ comp_t ac_rw; /* Blocks read or written (unused) */ comp_t ac_minflt; /* Minor page faults */ comp_t ac_majflt; /* Major page faults */ comp_t ac_swaps; /* Number of swaps (unused) */ u_int32_t ac_exitcode; /* Process termination status (see wait(2)) */ char ac_comm[ACCT_COMM+1]; /* Command name (basename of last executed command; null\-terminated) */ char ac_pad[\fIX\fP]; /* padding bytes */ }; \& enum { /* Bits that may be set in ac_flag field */ AFORK = 0x01, /* Has executed fork, but no exec */ ASU = 0x02, /* Used superuser privileges */ ACORE = 0x08, /* Dumped core */ AXSIG = 0x10 /* Killed by a signal */ }; .EE .in .P Тип данных \fIcomp_t\fP \(em это число с плавающей точкой, состоящее из 3\-битной экспоненты по основанию 8 и 13\-битной мантиссы. Переменная \fIc\fP этого типа может быть преобразована к целому (long) так: .P .nf v = (c & 0x1fff) << (((c >> 13) & 0x7) * 3); .fi .P Поля \fIac_utime\fP, \fIac_stime\fP и \fIac_etime\fP хранят время в "тактах часов"; для преобразования в секунды нужно поделить значение на \fIsysconf(_SC_CLK_TCK)\fP. .SS "Формат файла учёта версии 3" Since Linux 2.6.8, an optional alternative version of the accounting file can be produced if the \fBCONFIG_BSD_PROCESS_ACCT_V3\fP option is set when building the kernel. With this option is set, the records written to the accounting file contain additional fields, and the width of \fIc_uid\fP and \fIac_gid\fP fields is widened from 16 to 32 bits (in line with the increased size of UID and GIDs in Linux 2.4 and later). The records are defined as follows: .P .in +4n .EX struct acct_v3 { char ac_flag; /* флаги */ char ac_version; /* всегда равно ACCT_VERSION (3) */ u_int16_t ac_tty; /* управляющий терминал */ u_int32_t ac_exitcode; /* код завершения процесса u_int32_t ac_uid; /* реальный ID пользователя */ u_int32_t ac_gid; /* реальный ID группы */ u_int32_t ac_pid; /* ID процесса */ u_int32_t ac_ppid; /* ID родительского процесса */ u_int32_t ac_btime; /* время создания процесса float ac_etime; /* прошедшее время */ comp_t ac_utime; /* время работы ЦП в пользовательском режиме */ comp_t ac_stime; /* время работы ЦП в системном режиме */ comp_t ac_mem; /* среднее количество использованной памяти (КБ) */ comp_t ac_io; /* передано символов (не используется) */ comp_t ac_rw; /* прочитано или записано блоков (не используется) */ comp_t ac_minflt; /* промахи для вспомогательных страниц */ comp_t ac_majflt; /* промахи для главных страниц */ comp_t ac_swaps; /* количество подкачек (не используется) */ char ac_comm[ACCT_COMM]; /* имя команды */ }; .EE .in .SH ВЕРСИИ Although it is present on most systems, it is not standardized, and the details vary somewhat between systems. .SH СТАНДАРТЫ None. .SH ИСТОРИЯ glibc 2.6. .P Process accounting originated on BSD. .SH ПРИМЕЧАНИЯ Записи в файле учёта упорядочены по времени завершения процессов. .P Up to and including Linux 2.6.9, a separate accounting record is written for each thread created using the NPTL threading library; since Linux 2.6.10, a single accounting record is written for the entire process on termination of the last thread in the process. .P В файле \fI/proc/sys/kernel/acct\fP, описанном в \fBproc\fP(5), определены настройки, которые управляют поведением учёта процессов при нехватке места на диске. .SH "СМОТРИТЕ ТАКЖЕ" \fBlastcomm\fP(1), \fBacct\fP(2), \fBaccton\fP(8), \fBsa\fP(8) .PP .SH ПЕРЕВОД Русский перевод этой страницы руководства разработал(и) Dmitry Bolkhovskikh и Yuri Kozlov . .PP Этот перевод является свободной программной документацией; он распространяется на условиях общедоступной лицензии GNU (GNU General Public License - GPL, .UR https://www.gnu.org/licenses/gpl-3.0.html .UE версии 3 или более поздней) в отношении авторского права, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. .PP Если вы обнаружите какие-либо ошибки в переводе этой страницы руководства, пожалуйста, сообщите об этом разработчику(ам) по его(их) адресу(ам) электронной почты или по адресу .MT списка рассылки русских переводчиков .ME .