ИМЯ

autrace - strace-подобная программа для аудита.

ОБЗОР

autrace [-r] процесс [аргументы]...

ОПИСАНИE

autrace - это программа, которая добавляет правила аудита для того, чтобы следить за использованием системных вызовов в указанном процессе подобно тому, как это делает strace. После добавления правил она запускает процесс с указанными аргументами. Результаты аудита будут либо в логах аудита (если демон аудита запущен), либо в системных логах. Внутри autrace устроена так, что удаляет все предыдущие правила аудита, перед тем как запустить указанный процесс и после его завершения. Поэтому, в качестве дополнительной меры предосторожности, программа не запустится, если перед ее использованием правила не будут удалены с помощью audtictl - предупреждающее сообщение известит об этом.

ОПЦИИ

-r

Ограничить сбор информации о системных вызовах только теми, которые необходимы для анализа использования ресурсов. Это может быть полезно при моделировании внештатных ситуаций, к тому же позволяет уменьшить нагрузку на логи.

ПРИМЕРЫ

Ниже представлен пример обычного использования программы:

autrace /bin/ls /tmp
ausearch --start recent -p 2442 -i

Еще один пример для режима ограниченного сбора информации:

autrace -r /bin/ls
ausearch --start recent -p 2450 --raw | aureport --file --summary
ausearch --start recent -p 2450 --raw | aureport --host --summary

СМ. ТАКЖЕ

ausearch(8), auditctl(8).

ПЕРЕВОД

Перевод с английского Alexander Kolotov (alexandr.kolotov@gmail.com) 2007