ИМЯ

acct - файл учёта процессов

СИНТАКСИС

#include <sys/acct.h>

ОПИСАНИЕ

Если ядро собрано с включённым параметром учёта процессов (CONFIG_BSD_PROCESS_ACCT), то системный вызов acct(2) запустит учёт процесса:

acct("/var/log/pacct");

При включённом учёте процессов, ядро делает запись в файл учёта по каждому процессу системы по его завершении. Эта запись содержит информацию о завершённом процессе и определена в <sys/acct.h> следующим образом:

#define ACCT_COMM 16
typedef u_int16_t comp_t;
struct acct {
    char ac_flag;           /* Accounting flags */
    u_int16_t ac_uid;       /* Accounting user ID */
    u_int16_t ac_gid;       /* Accounting group ID */
    u_int16_t ac_tty;       /* Controlling terminal */
    u_int32_t ac_btime;     /* Process creation time
                               (seconds since the Epoch) */
    comp_t    ac_utime;     /* User CPU time */
    comp_t    ac_stime;     /* System CPU time */
    comp_t    ac_etime;     /* Elapsed time */
    comp_t    ac_mem;       /* Average memory usage (kB) */
    comp_t    ac_io;        /* Characters transferred (unused) */
    comp_t    ac_rw;        /* Blocks read or written (unused) */
    comp_t    ac_minflt;    /* Minor page faults */
    comp_t    ac_majflt;    /* Major page faults */
    comp_t    ac_swaps;     /* Number of swaps (unused) */
    u_int32_t ac_exitcode;  /* Process termination status
                               (see wait(2)) */
    char      ac_comm[ACCT_COMM+1];
                            /* Command name (basename of last
                               executed command; null-terminated) */
    char      ac_pad[X];    /* padding bytes */
};
enum {          /* Bits that may be set in ac_flag field */
    AFORK = 0x01,           /* Has executed fork, but no exec */
    ASU   = 0x02,           /* Used superuser privileges */
    ACORE = 0x08,           /* Dumped core */
    AXSIG = 0x10            /* Killed by a signal */
};

Тип данных comp_t — это число с плавающей точкой, состоящее из 3-битной экспоненты по основанию 8 и 13-битной мантиссы. Переменная c этого типа может быть преобразована к целому (long) так:

    v = (c & 0x1fff) << (((c >> 13) & 0x7) * 3);

Поля ac_utime, ac_stime и ac_etime хранят время в "тактах часов"; для преобразования в секунды нужно поделить значение на sysconf(_SC_CLK_TCK).

struct acct_v3 {
    char      ac_flag;      /* флаги */
    char      ac_version;   /* всегда равно ACCT_VERSION (3) */
    u_int16_t ac_tty;       /* управляющий терминал */
    u_int32_t ac_exitcode;  /* код завершения процесса
    u_int32_t ac_uid;       /* реальный ID пользователя */
    u_int32_t ac_gid;       /* реальный ID группы */
    u_int32_t ac_pid;       /* ID процесса */
    u_int32_t ac_ppid;      /* ID родительского процесса */
    u_int32_t ac_btime;     /* время создания процесса
    float     ac_etime;     /* прошедшее время */
    comp_t    ac_utime;     /* время работы ЦП в пользовательском режиме */
    comp_t    ac_stime;     /* время работы ЦП в системном режиме */
    comp_t    ac_mem;       /* среднее количество использованной памяти (КБ) */
    comp_t    ac_io;        /* передано символов (не используется) */
    comp_t    ac_rw;        /* прочитано или записано блоков
                            (не используется) */
    comp_t    ac_minflt;    /* промахи для вспомогательных страниц */
    comp_t    ac_majflt;    /* промахи для главных страниц */
    comp_t    ac_swaps;     /* количество подкачек (не используется) */
    char      ac_comm[ACCT_COMM]; /* имя команды */
};

ВЕРСИИ

Although it is present on most systems, it is not standardized, and the details vary somewhat between systems.

СТАНДАРТЫ

None.

ИСТОРИЯ

glibc 2.6.

Process accounting originated on BSD.

ПРИМЕЧАНИЯ

Записи в файле учёта упорядочены по времени завершения процессов.

Up to and including Linux 2.6.9, a separate accounting record is written for each thread created using the NPTL threading library; since Linux 2.6.10, a single accounting record is written for the entire process on termination of the last thread in the process.

В файле /proc/sys/kernel/acct, описанном в proc(5), определены настройки, которые управляют поведением учёта процессов при нехватке места на диске.

СМОТРИТЕ ТАКЖЕ

lastcomm(1), acct(2), accton(8), sa(8)

ПЕРЕВОД

Русский перевод этой страницы руководства разработал(и) Dmitry Bolkhovskikh <d20052005@yandex.ru> и Yuri Kozlov <yuray@komyakino.ru>

Этот перевод является свободной программной документацией; он распространяется на условиях общедоступной лицензии GNU (GNU General Public License - GPL, https://www.gnu.org/licenses/gpl-3.0.html версии 3 или более поздней) в отношении авторского права, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ.

Если вы обнаружите какие-либо ошибки в переводе этой страницы руководства, пожалуйста, сообщите об этом разработчику(ам) по его(их) адресу(ам) электронной почты или по адресу списка рассылки русских переводчиков.