場所が間違っているか回転していないログファイルを見つける方法は？

私は次の理由でこれが興味深い質問だと思います。

• 同様のシステムに直面する可能性があり、ファイル/ファイルシステムの増加に対処する必要があります。
• 「ローカル」ファイルシステムのリストを収集することは容易ではありません。
• 成長を決定するには、時間間隔を置いて数回確認する必要があります。
• 通常、「ユーザーホームディレクトリ」を除外するときは注意が必要です。

find私は過去7日以内に高レベルで修正された実行不可能なファイルを見つけてから1分間スリープ状態に保ち、ファイルの42を超えたことを確認するためにファイルを再スキャンするスクリプトを思いつきました。バイト。

もちろん、任意の数字はスクリプトのコピーで自由に編集できます。

• 省電力時間（ログファイルが大きくなるまで待機）
• 注意すべき成長の程度
• ファイルが最近どのように変更されたか

以下を使用してローカルファイルシステムのリストを収集します。lsblk、マウントポイントのみを持つ無題のリストを作成するように要求します。その出力には必ずしもマウントされていないブロックデバイス（ディスク全体、スワップ領域など）が含まれているため/。

ホームディレクトリを除外するのは良い考えのようですが、すべてのホームディレクトリが下にあると仮定したくないので、次から/home始めます。/etc/login.defs「一般」ユーザーの開始範囲としてawkを使用して、/ etc / passwdからそのユーザーのホームディレクトリを抽出します。これにより、これらのホームディレクトリがからコピーされますfind。

ガイドライン

すべてのファイル名を安全にキャプチャするためにfind ... -print0組み合わせを使用したいが、nullで区切られたreadarrayには最新のbashバージョン（4.4-alpha以降）が必要です。代わりに、改行文字を含む関連ファイル名にエラーが発生する可能性があるという警告で妥協してreadarray -t -d ''使用しました。find ... -print

スクリプトは（単一の実行中に）見つかりません。新しく作られたログファイル：潜在的なログファイルの初期リストを収集し、同じリストに戻り、どのファイルが増えたかを確認します。新しく作成されたファイルは、後続の実行でのみキャプチャされます。

スクリプト

#!/bin/bash

# files that grow by more than this much are interesting; in bytes per second; also, the answer to Life, the Universe, and Everything
rate=42

# how long we'll wait to account for file growth
sleeptime=60

function gethomedirs() (
  uidmin=$(awk '/^UID_MIN/ { print $2 }' < /etc/login.defs)
  awk -F: -v umin="$uidmin" '$3 >= umin { print $6 }' < /etc/passwd | sort -u
)

function findlogfiles {
  readarray -t homedirs < <(gethomedirs)

  if [ ${#homedirs[@]} -eq 0 ]
  then
    excludes=()
  elif [ ${#homedirs[@]} -eq 1 ]
  then
    excludes=("( -path ${homedirs[0]} ) -prune -o")
  else
    excludes=()
    excludes+=("(")
    excludes+=(" -path ${homedirs[0]}")
    for((i=1; i < ${#homedirs[@]}; i++))
    do
      excludes+=(" -o -path ${homedirs[i]}")
    done
    excludes+=(") -prune -o ")
  fi

  find  $(lsblk --list --noheadings --output MOUNTPOINT | grep /) \
        -xdev \
        ${excludes[@]} \
        -type f -mtime -7 ! -executable -print
}

readarray -t files < <(findlogfiles)
declare -A initialsize
for file in "${files[@]}"
do
  initialsize["$file"]=$(stat -c %s "$file")
done

#echo Waiting $sleeptime seconds for log files to grow... >&2
sleep $sleeptime

for file in "${files[@]}"
do
  # if the file went away, skip it
  [ -f "$file" ] || continue
  size2=$(stat -c %s "$file")
  if (( size2 >= (${initialsize["$file"]} + rate * sleeptime) ))
  then
        printf "%s\n" "$file"
  fi
done