opensnoopのfollow childrenモード

Question

opensnoopDTraceは、どのファイルがプログラム/ pidによって開かれているかを表示できます。しかし、forked/vforkedの子どもたちによって開かれることはありません。関連するdtrussにはこの機能があります。

opensnoopにも子供をフォローするよう指示する方法はありますか？

Answer 1

-pオプションは、実際には、現在のプロセスIDを表す、pidがbuilt in variableで生成されたスクリプトにPID == pidチェックを追加し、PIDは-pオプション値です。そう単純opensnoopでそのチェック置き換える現在のプロセスは、プロセスの子（直接の必要はありませんが）であることを確認progenyofと呼ばDTraceの中でアクションがあり

、：

--- /usr/dtrace/DTT/opensnoop Wed Jun 25 01:34:47 2014 
+++ opensnoop Fri Jan 13 17:43:41 2017 
@@ -199,7 +199,7 @@ 

     /* check each filter */ 
     (OPT_name == 1 && NAME == execname) ? self->ok = 1 : 1; 
-  (OPT_pid == 1 && PID == pid) ? self->ok = 1 : 1; 
+  (OPT_pid == 1 && progenyof(PID)) ? self->ok = 1 : 1; 
     /* OPT_file is checked on return to ensure pathp is mapped */ 
}