作用

execsnoop通过ftrace实时监控进程的exec()行为，输出短时进程的信息，包括进程 PID、父进程 PID、命令行参数以及执行的结果。

安装execsnoop

git clone --depth 1 https://github.com/brendangregg/perf-tools

后台运行周期性chmod脚本

for((;;))

do

    chmod +x /root/test

    sleep 5

done

收集监控信息并分析

./perf-tools/bin/execsnoop >> output.log

在execsnoop的输出中，第1列是PID，第2列是PPID。

PPID有20234和26036。

根据进程号26036就找到了该脚本。

最新文章

1. python的字符串内建函数
2. html slelect 标签默认值
3. UVA 572 油田连通块-并查集解决
4. 《OD大数据实战》mac下安装nginx+php
5. 在VS2013中使用水晶报表
6. 一个Bootstrap风格的分页控件
7. 详解集群内Session高可用的实现原理
8. 深入浅出 Java Concurrency (3): 原子操作 part 2
9. C语言--const修饰指针解析
10. 1.offsetParent,offsetLeft,offsetTop
11. 转：js不同类型对象的比较规则
12. Simditor图片上传
13. Java 原始数据类型的计算：运算符重载（Operator Overload）和类型转换（Type Conversion)
14. getter unddfined
15. View体系之属性动画
16. python概念(一)python基本数据类型
17. C++中for_each的应用
18. 用conda管理Python包
19. react-demo
20. GUI相关学习资料

热门文章

1. pdf.js打开后的pdf文件
2. .NET6+WebApi+Vue 前后端分离后台管理系统（一）
3. C:\Windows\System32\drivers\etc\hosts中的文件修改后无法保存
4. PO/PI
5. Android MVP框架 详细代码
6. js实现大转盘抽奖（vue举例）
7. C#整合ActiveMQ与SpringBoot整合ActiveMQ数据间交互
8. python实现Excel的表头与索引之间的转换
9. ASP.NET Core MVC中调用Json()时默认使用Newtonsoft.Json返回数据
10. Svelte