ИМЯ¶

acct - файл учёта процессов

СИНТАКСИС¶

#include <sys/acct.h>

ОПИСАНИЕ¶

Если ядро собрано с включённым параметром учёта процессов (CONFIG_BSD_PROCESS_ACCT), то системный вызов acct(2) запустит учёт процесса:

acct("/var/log/pacct");

При включённом учёте процессов, ядро делает запись в файл учёта по каждому процессу системы по его завершении. Эта запись содержит информацию о завершённом процессе и определена в <sys/acct.h> следующим образом:

#define ACCT_COMM 16
typedef u_int16_t comp_t;
struct acct {


    char ac_flag;           /* Accounting flags */


    u_int16_t ac_uid;       /* Accounting user ID */


    u_int16_t ac_gid;       /* Accounting group ID */


    u_int16_t ac_tty;       /* Controlling terminal */


    u_int32_t ac_btime;     /* Process creation time


                               (seconds since the Epoch) */


    comp_t    ac_utime;     /* User CPU time */


    comp_t    ac_stime;     /* System CPU time */


    comp_t    ac_etime;     /* Elapsed time */


    comp_t    ac_mem;       /* Average memory usage (kB) */


    comp_t    ac_io;        /* Characters transferred (unused) */


    comp_t    ac_rw;        /* Blocks read or written (unused) */


    comp_t    ac_minflt;    /* Minor page faults */


    comp_t    ac_majflt;    /* Major page faults */


    comp_t    ac_swaps;     /* Number of swaps (unused) */


    u_int32_t ac_exitcode;  /* Process termination status


                               (see wait(2)) */


    char      ac_comm[ACCT_COMM+1];


                            /* Command name (basename of last


                               executed command; null-terminated) */


    char      ac_pad[X];    /* padding bytes */
};
enum {          /* Bits that may be set in ac_flag field */


    AFORK = 0x01,           /* Has executed fork, but no exec */


    ASU   = 0x02,           /* Used superuser privileges */


    ACORE = 0x08,           /* Dumped core */


    AXSIG = 0x10            /* Killed by a signal */
};

Тип данных comp_t — это число с плавающей точкой, состоящее из 3-битной экспоненты по основанию 8 и 13-битной мантиссы. Переменная c этого типа может быть преобразована к целому (long) так:

    v = (c & 0x1fff) << (((c >> 13) & 0x7) * 3);

Поля ac_utime, ac_stime и ac_etime хранят время в "тактах часов"; для преобразования в секунды нужно поделить значение на sysconf(_SC_CLK_TCK).

struct acct_v3 {


    char      ac_flag;      /* флаги */


    char      ac_version;   /* всегда равно ACCT_VERSION (3) */


    u_int16_t ac_tty;       /* управляющий терминал */


    u_int32_t ac_exitcode;  /* код завершения процесса


    u_int32_t ac_uid;       /* реальный ID пользователя */


    u_int32_t ac_gid;       /* реальный ID группы */


    u_int32_t ac_pid;       /* ID процесса */


    u_int32_t ac_ppid;      /* ID родительского процесса */


    u_int32_t ac_btime;     /* время создания процесса


    float     ac_etime;     /* прошедшее время */


    comp_t    ac_utime;     /* время работы ЦП в пользовательском режиме */


    comp_t    ac_stime;     /* время работы ЦП в системном режиме */


    comp_t    ac_mem;       /* среднее количество использованной памяти (КБ) */


    comp_t    ac_io;        /* передано символов (не используется) */


    comp_t    ac_rw;        /* прочитано или записано блоков


                            (не используется) */


    comp_t    ac_minflt;    /* промахи для вспомогательных страниц */


    comp_t    ac_majflt;    /* промахи для главных страниц */


    comp_t    ac_swaps;     /* количество подкачек (не используется) */


    char      ac_comm[ACCT_COMM]; /* имя команды */
};

ВЕРСИИ¶

Although it is present on most systems, it is not standardized, and the details vary somewhat between systems.

СТАНДАРТЫ¶

None.

ИСТОРИЯ¶

glibc 2.6.

Process accounting originated on BSD.

ПРИМЕЧАНИЯ¶

Записи в файле учёта упорядочены по времени завершения процессов.

Up to and including Linux 2.6.9, a separate accounting record is written for each thread created using the NPTL threading library; since Linux 2.6.10, a single accounting record is written for the entire process on termination of the last thread in the process.

В файле /proc/sys/kernel/acct, описанном в proc(5), определены настройки, которые управляют поведением учёта процессов при нехватке места на диске.

СМОТРИТЕ ТАКЖЕ¶

lastcomm(1), acct(2), accton(8), sa(8)

ПЕРЕВОД¶

Русский перевод этой страницы руководства разработал(и) Dmitry Bolkhovskikh <d20052005@yandex.ru> и Yuri Kozlov <yuray@komyakino.ru>

Этот перевод является свободной программной документацией; он распространяется на условиях общедоступной лицензии GNU (GNU General Public License - GPL, https://www.gnu.org/licenses/gpl-3.0.html версии 3 или более поздней) в отношении авторского права, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ.

Если вы обнаружите какие-либо ошибки в переводе этой страницы руководства, пожалуйста, сообщите об этом разработчику(ам) по его(их) адресу(ам) электронной почты или по адресу списка рассылки русских переводчиков.