Hallo,
kennt jemand eine Möglichkeit, unter Linux den Netzwerkdurchsatz eines
Prozesses und seiner Kinder (vorzugsweise per CLI) zu ermitteln bzw. zu
protokollieren?
Vermutung:
Es sollte rein theoretisch über das "Anzapfen" der read() und write() syscalls
möglich sein, die auf einen fd->socket wirken.
(read() und write() geben ja als return die gelieferten Bytes zurück.)
Probleme bisher:
- Ich kenne die PIDs | Sockets nicht vorneweg, da der eigentliche Prozeß
forken kann, wie er will, und ich von den Forks auch die Infos haben will.
Damit fällt IMHO iptables -m owner als Werkzeug der Wahl aus ...
- netstat, ss & Co. liefern nur Informationen insgesamt
- Das o.g. geht IMHO nur über strace und das enstsprechende Auswerten. z.B.
strace -p [PID] -f -t -e open,write,read,close -o mytrace
Hat irgendjemand eine Idee?
(Muß nicht besonders genau sein, ab und zu pollen sollte auch gehen ...)
Viele Grüße und alles Gute zum neuen Jahr!
Bernhard