Исходное сообщение
"Выпуск системы динамической отладки SystemTap 3.0" Отправлено freehck, 29-Мрт-16 17:22
Ну тут придётся иметь в виду, что тут потребуется отлавливать всех, кто открывает файлы на запись, иначе никак. Для файлового хранилища может немного увеличить время выполнения соответствующих системных вызовов. В принципе, всё, что нужно сделать - это выбрать нужный системный вызов. Первое, что приходит на ум по постановке задачи - это sys_open (2). Но может, автор найдёт для себя что-нибудь более подходящее. Может, ему хватит stat для какого-то начального анализа ситуации. Более подробно со списком системных вызовов можно ознакомиться например так: % less ~/linux/linux-4.3.5/arch/x86/entry/syscalls/syscall_64.tbl (предполагая, что в ~/linux/linux-4.3.5 лежат сырцы актуального в системе ядра)