🥇شناسایی فرآیندهای با فعالیت دیسک در لینوکس

TL؛ DR: مقاله در مورد روشی راحت، سریع و قابل اعتماد برای شناسایی برنامه های لینوکس که داده ها را روی دیسک می نویسند صحبت می کند که به شناسایی بار زیاد یا غیرعادی مکرر روی زیرسیستم دیسک کمک می کند و همچنین به شما امکان می دهد سربار سیستم فایل را تخمین بزنید. این امر به ویژه برای SSD در رایانه های شخصی، EMMC و حافظه فلش در رایانه های تک برد صادق است.
در حین نوشتن این مقاله، متوجه شدم که نوشتن چندین کیلوبایت داده در فایل سیستم BTRFS منجر به نوشتن 3 مگابایت داده واقعی روی دیسک می شود.

معرفی

"اوه، مزخرف است، سلول های حافظه در SSD های مدرن پس از چندین دهه استفاده عادی از کار می افتند، نگران نباشید، بسیار کمتر از انتقال swap، ماشین های مجازی و پوشه نمایه مرورگر به HDD" - یک پاسخ معمولی به این سوال در مورد قابلیت اطمینان درایوهای حالت جامد با تضمین ≈150 TBW. اگر تخمین بزنید که یک نرم افزار معمولی چقدر داده می تواند بنویسد، به نظر می رسد که 10-20 گیگابایت در روز رقم بزرگی است، بگذارید حداکثر 40 گیگابایت باشد، خیلی بیشتر. با توجه به این اعداد، پاسخ کاملاً منطقی است - 10 سال طول می کشد تا به آن دست پیدا کنید تضمین مقادیر برای تعداد سلول های بازنویسی شده، با 40 گیگابایت داده ضبط شده روزانه.
با این حال، در مدت 6 سال من از سومین SSD خود استفاده می کنم: کنترلر اولی از کار افتاد و دومی چندین بار در روز شروع به جابجایی داده ها بین سلول ها کرد که منجر به 30 ثانیه تاخیر در سرویس ضبط شد.

پس از 7 ماه استفاده از SSD جدید، تصمیم گرفتم مقدار داده های نوشته شده را همانطور که توسط خود درایو از طریق SMART گزارش شده است بررسی کنم.
19.7 ترابایت
فقط در 7 ماه از 13٪ از مقدار تضمین شده داده های ضبط شده استفاده کردم، علیرغم این واقعیت که مطابق با توصیه هایی برای تراز کردن پارتیشن ها و تنظیم FS پیکربندی شده است، من تقریباً هرگز از swap استفاده نمی کنم، دیسک های ماشین مجازی قرار دارند. روی هارد!
این یک رقم غیرعادی بزرگ است؛ با این نرخ، TBW گارانتی قبل از رسیدن به دوره ضمانت دیسک 5 ساله تجاوز می کند. و کامپیوتر من نمی تواند 93 گیگابایت در روز بنویسد! ما باید بررسی کنیم که در 10 دقیقه چقدر داده روی دیسک نوشته می شود ...

Total: Writes Queued: 24,712, 2,237MiB Writes Completed: 25,507, 2,237MiB Write Merges: 58, 5,472KiB

2.2 گیگابایت، اوهو هو!

تعیین مقدار داده های نوشته شده بر روی دستگاه دیسک

اگر دستگاه شما از S.M.A.R.T پشتیبانی می کند. (SSD، EMMC، مقداری MicroSD صنعتی)، سپس اولین کاری که باید انجام دهید این است که با استفاده از برنامه ها، داده ها را از درایو درخواست کنید. smartctl, skdump یا mmc (از mmc-utils).

نمونه خروجی از برنامه smartctl

$ sudo smartctl -a /dev/sdb
smartctl 7.0 2019-03-31 r4903 [x86_64-linux-5.3.11-200.fc30.x86_64] (local build)
Copyright (C) 2002-18, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family:     Samsung based SSDs
Device Model:     Samsung SSD 860 EVO mSATA 250GB
Serial Number:    S41MNC0KA13477K
LU WWN Device Id: 5 002538 e700fa64b
Firmware Version: RVT41B6Q
User Capacity:    250 059 350 016 bytes [250 GB]
Sector Size:      512 bytes logical/physical
Rotation Rate:    Solid State Device
Form Factor:      mSATA
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   ACS-4 T13/BSR INCITS 529 revision 5
SATA Version is:  SATA 3.1, 6.0 Gb/s (current: 3.0 Gb/s)
Local Time is:    Tue Nov 19 01:48:50 2019 MSK
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status:  (0x00) Offline data collection activity
                                        was never started.
                                        Auto Offline Data Collection: Disabled.
Self-test execution status:      (   0) The previous self-test routine completed
                                        without error or no self-test has ever 
                                        been run.
Total time to complete Offline 
data collection:                (    0) seconds.
Offline data collection
capabilities:                    (0x53) SMART execute Offline immediate.
                                        Auto Offline data collection on/off support.
                                        Suspend Offline collection upon new
                                        command.
                                        No Offline surface scan supported.
                                        Self-test supported.
                                        No Conveyance Self-test supported.
                                        Selective Self-test supported.
SMART capabilities:            (0x0003) Saves SMART data before entering
                                        power-saving mode.
                                        Supports SMART auto save timer.
Error logging capability:        (0x01) Error logging supported.
                                        General Purpose Logging supported.
Short self-test routine 
recommended polling time:        (   2) minutes.
Extended self-test routine
recommended polling time:        (  85) minutes.
SCT capabilities:              (0x003d) SCT Status supported.
                                        SCT Error Recovery Control supported.
                                        SCT Feature Control supported.
                                        SCT Data Table supported.

SMART Attributes Data Structure revision number: 1
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  5 Reallocated_Sector_Ct   0x0033   100   100   010    Pre-fail  Always       -       0
  9 Power_On_Hours          0x0032   098   098   000    Old_age   Always       -       5171
 12 Power_Cycle_Count       0x0032   099   099   000    Old_age   Always       -       459
177 Wear_Leveling_Count     0x0013   096   096   000    Pre-fail  Always       -       62
179 Used_Rsvd_Blk_Cnt_Tot   0x0013   100   100   010    Pre-fail  Always       -       0
181 Program_Fail_Cnt_Total  0x0032   100   100   010    Old_age   Always       -       0
182 Erase_Fail_Count_Total  0x0032   100   100   010    Old_age   Always       -       0
183 Runtime_Bad_Block       0x0013   100   100   010    Pre-fail  Always       -       0
187 Uncorrectable_Error_Cnt 0x0032   100   100   000    Old_age   Always       -       0
190 Airflow_Temperature_Cel 0x0032   058   039   000    Old_age   Always       -       42
195 ECC_Error_Rate          0x001a   200   200   000    Old_age   Always       -       0
199 CRC_Error_Count         0x003e   100   100   000    Old_age   Always       -       0
235 POR_Recovery_Count      0x0012   099   099   000    Old_age   Always       -       29
241 Total_LBAs_Written      0x0032   099   099   000    Old_age   Always       -       38615215765

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
No self-tests have been logged.  [To run self-tests, use: smartctl -t]

SMART Selective self-test log data structure revision number 1
 SPAN  MIN_LBA  MAX_LBA  CURRENT_TEST_STATUS
    1        0        0  Not_testing
    2        0        0  Not_testing
    3        0        0  Not_testing
    4        0        0  Not_testing
    5        0        0  Not_testing
Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

SSD من مقدار داده های نوشته شده در پارامتر 241 Total_LBAs_Written را در بلوک های منطقی (LBA) به جای بایت ذخیره می کند. اندازه بلوک منطقی در مورد من 512 بایت است (در خروجی smartctl در Sector Size قابل مشاهده است). برای بدست آوردن بایت، باید مقدار پارامتر را در 512 ضرب کنید.

38615215765 × 512 ÷ 1000 ÷ 1000 ÷ 1000 ÷ 1000 = 19,770 ТБ
38615215765 × 512 ÷ 1024 ÷ 1024 ÷ 1024 ÷ 1024 = 17,981 ТиБ

برنامه skdump در SSD من سعی می کند مقدار Total_LBAs_Written را به نحوی تفسیر کند، به همین دلیل است که نشان می دهد 1296217.695 TB، که آشکارا نادرست است.

برای اطلاع از میزان اطلاعات ثبت شده در سطح دستگاه از برنامه استفاده می کنیم btrace از بسته blktrace. هم آمار کلی برای کل مدت اجرای برنامه و هم فرآیندها و رشته‌های جداگانه (از جمله هسته‌ها) که ضبط را انجام داده‌اند را نشان می‌دهد.

دستور زیر را برای جمع آوری اطلاعات در 10 دقیقه اجرا کنید، جایی که /dev/sdb دیسک شما است:

# btrace -w 600 -a write /dev/sdb

خروجی فرمان معمولی

…
  8,16   0     3253    50.085433192     0  C  WS 125424240 + 64 [0]
  8,16   0     3254    50.085550024     0  C  WS 193577744 + 64 [0]
  8,16   0     3255    50.085685165     0  C  WS 197246976 + 64 [0]
  8,16   0     3256    50.085936852     0  C  WS 125736264 + 128 [0]
  8,16   0     3257    50.086060780     0  C  WS 96261752 + 64 [0]
  8,16   0     3258    50.086195031     0  C  WS 94948640 + 64 [0]
  8,16   0     3259    50.086327355     0  C  WS 124656144 + 64 [0]
  8,16   0     3260    50.086843733 15368  C WSM 310218496 + 32 [0]
  8,16   0     3261    50.086975238   753  A WSM 310218368 + 32 <- (8,20) 291339904
  8,16   0     3262    50.086975560   753  Q WSM 310218368 + 32 [dmcrypt_write/2]
  8,16   0     3263    50.086977345   753  G WSM 310218368 + 32 [dmcrypt_write/2]
  8,16   0     3264    50.086978072   753  I WSM 310218368 + 32 [dmcrypt_write/2]
  8,16   0     3265    50.086979159   753  D WSM 310218368 + 32 [dmcrypt_write/2]
  8,16   0     3266    50.087055685     0  C WSM 310218368 + 32 [0]
  8,16   0     3267    50.087060168   753  A WSM 310218592 + 160 <- (8,20) 291340128
  8,16   0     3268    50.087060367   753  Q WSM 310218592 + 160 [dmcrypt_write/2]
  8,16   0     3269    50.087061242   753  G WSM 310218592 + 160 [dmcrypt_write/2]
  8,16   0     3270    50.087061698   753  I WSM 310218592 + 160 [dmcrypt_write/2]
  8,16   0     3271    50.087062361   753  D WSM 310218592 + 160 [dmcrypt_write/2]
  8,16   0     3272    50.087386179     0  C WSM 310218592 + 160 [0]
  8,16   0     3273    50.087436417 15368  A FWS 0 + 0 <- (253,1) 0
  8,16   0     3274    50.087437471 15368  Q FWS [LS Thread]
  8,16   0     3275    50.087440862 15368  G FWS [LS Thread]
  8,16   0     3276    50.088300047     0  C  WS 0 [0]
  8,16   0     3277    50.088470917   753  A WFSM 18882688 + 8 <- (8,20) 4224
  8,16   0     3278    50.088471091   753  Q WFSM 18882688 + 8 [dmcrypt_write/2]
  8,16   0     3279    50.088471688   753  G WFSM 18882688 + 8 [dmcrypt_write/2]
  8,16   0     3280    50.088474334 32254  D WSM 18882688 + 8 [kworker/0:2H]
  8,16   0     3281    50.088515572     0  C WSM 18882688 + 8 [0]
  8,16   0     3282    50.089229069     0  C WSM 18882688 [0]
CPU0 (8,16):
 Reads Queued:           0,        0KiB  Writes Queued:         345,   25,932KiB
 Read Dispatches:        0,        0KiB  Write Dispatches:      331,   25,788KiB
 Reads Requeued:         0               Writes Requeued:         0
 Reads Completed:        0,        0KiB  Writes Completed:    1,597,  117,112KiB
 Read Merges:            0,        0KiB  Write Merges:            1,       16KiB
 Read depth:             0               Write depth:           177
 IO unplugs:             0               Timer unplugs:           0
CPU1 (8,16):
 Reads Queued:           0,        0KiB  Writes Queued:         502,   39,948KiB
 Read Dispatches:        0,        0KiB  Write Dispatches:      495,   40,076KiB
 Reads Requeued:         0               Writes Requeued:         0
 Reads Completed:        0,        0KiB  Writes Completed:        0,        0KiB
 Read Merges:            0,        0KiB  Write Merges:            0,        0KiB
 Read depth:             0               Write depth:           177
 IO unplugs:             0               Timer unplugs:           0
CPU2 (8,16):
 Reads Queued:           0,        0KiB  Writes Queued:         297,   26,800KiB
 Read Dispatches:        0,        0KiB  Write Dispatches:      287,   26,800KiB
 Reads Requeued:         0               Writes Requeued:         0
 Reads Completed:        0,        0KiB  Writes Completed:        0,        0KiB
 Read Merges:            0,        0KiB  Write Merges:            0,        0KiB
 Read depth:             0               Write depth:           177
 IO unplugs:             0               Timer unplugs:           0
CPU3 (8,16):
 Reads Queued:           0,        0KiB  Writes Queued:         418,   24,432KiB
 Read Dispatches:        0,        0KiB  Write Dispatches:      408,   24,448KiB
 Reads Requeued:         0               Writes Requeued:         0
 Reads Completed:        0,        0KiB  Writes Completed:        0,        0KiB
 Read Merges:            0,        0KiB  Write Merges:            2,      272KiB
 Read depth:             0               Write depth:           177
 IO unplugs:             0               Timer unplugs:           0

Total (8,16):
 Reads Queued:           0,        0KiB  Writes Queued:       1,562,  117,112KiB
 Read Dispatches:        0,        0KiB  Write Dispatches:    1,521,  117,112KiB
 Reads Requeued:         0               Writes Requeued:         0
 Reads Completed:        0,        0KiB  Writes Completed:    1,597,  117,112KiB
 Read Merges:            0,        0KiB  Write Merges:            3,      288KiB
 IO unplugs:             0               Timer unplugs:           0

Throughput (R/W): 0KiB/s / 2,338KiB/s
Events (8,16): 9,287 entries
Skips: 0 forward (0 -   0.0%)

btrace به شما امکان می دهد مقدار واقعی داده های ضبط شده را به وضوح ببینید، اما درک اینکه کدام برنامه ها از خروجی آن ضبط می کنند دشوار است.

تعیین برنامه هایی که در درایو می نویسند

برنامه iotop فرآیندهای نوشتن روی دیسک و اندازه داده های نوشته شده را نشان می دهد.
راحت ترین خروجی توسط پارامترهای زیر ارائه می شود:

# iotop -obPat

نمونه خروجی برنامه

02:55:47 Total DISK READ :       0.00 B/s | Total DISK WRITE :      30.65 K/s
02:55:47 Actual DISK READ:       0.00 B/s | Actual DISK WRITE:       0.00 B/s
    TIME  PID  PRIO  USER     DISK READ  DISK WRITE  SWAPIN      IO    COMMAND
b'02:55:47   753 be/4 root          0.00 B      0.00 B  0.00 %  0.04 % [dmcrypt_write/2]'
b'02:55:47   788 be/4 root         72.00 K     18.27 M  0.00 %  0.02 % [btrfs-transacti]'
b'02:55:47 15057 be/4 valdikss    216.00 K    283.05 M  0.00 %  0.01 % firefox'
b'02:55:47  1588 ?dif root          0.00 B      0.00 B  0.00 %  0.00 % Xorg -nolisten tcp -auth /var/run/sddm/{398f030f-9667-4dff-b371-81eaae48dfdf} -background none -noreset -displayfd 18 -seat seat0 vt1'
b'02:55:47 15692 be/4 valdikss    988.00 K      9.41 M  0.00 %  0.00 % python3 /usr/bin/gajim'
b'02:55:47 15730 ?dif valdikss      9.07 M      0.00 B  0.00 %  0.00 % telegram-desktop --'
b'02:55:47  2174 ?dif valdikss   1840.00 K      2.47 M  0.00 %  0.00 % yakuake'
b'02:55:47 19827 be/4 root         16.00 K    896.00 K  0.00 %  0.00 % [kworker/u16:7-events_unbound]'
b'02:55:47 19074 be/4 root         16.00 K    480.00 K  0.00 %  0.00 % [kworker/u16:4-btrfs-endio-write]'
b'02:55:47 19006 be/4 root         16.00 K   1872.00 K  0.00 %  0.00 % [kworker/u16:1-events_unbound]'
b'02:55:47  1429 be/4 root        484.00 K      0.00 B  0.00 %  0.00 % accounts-daemon'
b'02:55:47 15820 be/4 valdikss    312.00 K      0.00 B  0.00 %  0.00 % firefox -contentproc -childID 6 -isForBrowser -prefsLen 7894 -prefMapSize 223880 -parentBuildID 20191022164834 -greomni /usr/lib64/firefox/omni.ja -appomni /usr/lib64/firefox/browser/omni.ja -appdir /usr/lib64/firefox/browser 15057 tab'
b'02:55:47  2125 ?dif valdikss      0.00 B     92.00 K  0.00 %  0.00 % plasmashell'
b'02:55:47  1268 be/3 root          0.00 B      4.00 K  0.00 %  0.00 % auditd'
b'02:55:47  1414 be/4 root          0.00 B      4.00 K  0.00 %  0.00 % sssd_nss --uid 0 --gid 0 --logger=files'
b'02:55:47 15238 be/4 valdikss      0.00 B      4.00 K  0.00 %  0.00 % thunderbird'
b'02:55:47 18605 be/4 root          0.00 B      3.19 M  0.00 %  0.00 % [kworker/u16:0-btrfs-endio-write]'
b'02:55:47 18867 be/4 root          0.00 B     96.00 K  0.00 %  0.00 % [kworker/u16:5-btrfs-endio-meta]'
b'02:55:47 19070 be/4 root          0.00 B    160.00 K  0.00 %  0.00 % [kworker/u16:2-btrfs-freespace-write]'
b'02:55:47 19645 be/4 root          0.00 B      2.17 M  0.00 %  0.00 % [kworker/u16:3-events_unbound]'
b'02:55:47 19982 be/4 root          0.00 B    496.00 K  0.00 %  0.00 % [kworker/u16:6-btrfs-endio-write]'

فایرفاکس توجه شما را به خود جلب می کند و در چند دقیقه اجرای iotop 283 مگابایت ضبط می کند.

تعیین پرونده هایی که باید روی آنها نوشته شود

اطلاعات در مورد فرآیند تجاوز به دیسک خوب است، اما مسیرهایی که در آن ضبط انجام می شود حتی بهتر است.

بیایید از برنامه استفاده کنیم fatrace، که تغییرات سیستم فایل را ردیابی می کند.

# fatrace -f W

نمونه خروجی برنامه

firefox(15057): CW /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite-wal
firefox(15057): CW /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): CW /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/usage-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/usage
firefox(15057): CW /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/usage
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite-wal
firefox(15057): CW /home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/https+++habr.com/ls/data.sqlite-journal
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite
firefox(15057): W /home/valdikss/.mozilla/firefox/xyf4vqh2.default/webappsstore.sqlite

Fatrace نمی تواند مقدار داده های ضبط شده را به دلیل استفاده از یک ردیابی نسبتاً ساده از دسترسی به فایل ها از طریق inotify نشان دهد.

از خروجی می‌توانید ببینید که چگونه Habr مقاله من را در حافظه محلی مرورگر در حین نوشتن آن ذخیره می‌کند، و همچنین افزونه Group Speed Dial را که همانطور که با استفاده از fatrace کشف کردیم، داده‌های آن را هر بار می‌خواند. 30 ثانیه. می خواند نه می نویسد: CW قبل از اینکه فایل بگوید که فایل برای خواندن و نوشتن باز می شود، با ایجاد همزمان فایل در صورت عدم وجود آن (به نام openat با پرچم O_RDWR|O_CREAT)، اما نمی گوید که هیچ اطلاعاتی در فایل نوشته شده است.

در هر صورت، برای اطمینان از این موضوع، بیایید از strace با یک فیلتر برای فراخوانی سیستم فایل استفاده کنیم:

strace -yy -e trace=open,openat,close,write -f -p 15057 2>&1 | grep extension

خروجی فرمان

[pid 20352] openat(AT_FDCWD, "/home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite", O_RDWR|O_CREAT|O_CLOEXEC, 0644) = 153</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>
[pid 20352] read(153</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>, "SQLite format 3 20 22 @   d 23"..., 100) = 100
[pid 20352] read(153</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>, "SQLite format 3 20 22 @   d 23"..., 4096) = 4096
[pid 20352] openat(AT_FDCWD, "/home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite-wal", O_RDWR|O_CREAT|O_CLOEXEC, 0644) = 166</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite-wal>
…
[pid 20352] read(54</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>, " r4304364354354364-  4204!4'414" 250 &"..., 4096) = 4096
[pid 20352] read(54</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>, " 136Pt2262504 O24532016:"16.27 r245306>2461t1q370"..., 4096) = 4096
[pid 20352] close(77</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite-wal>) = 0
[pid 20352] close(54</home/valdikss/.mozilla/firefox/xyf4vqh2.default/storage/default/moz-extension+++e5c304fb-af40-498a-9ba8-47eb0416e933^userContextId=4294967295/idb/3647222921wleabcEoxlt-eengsairo.sqlite>) = 0

تماسی وجود ندارد write()، که نشان می دهد هیچ ورودی به پرونده وجود ندارد.

تعیین سربار سیستم فایل

تفاوت بزرگ در خواندن iotop и btrace به من این ایده را داد که سیستم فایل را با نوشتن دستی داده ها در یک فایل و نظارت بر خواندن btrace آزمایش کنم.

اگر نوشتن روی دیسک را با بوت شدن در حالت اضطراری systemd کاملاً حذف کرده و به صورت دستی بنویسید یکی دو بایت داده ها به یک فایل موجود، btrace به SSD از btrfs گزارش های ضبط شده 3 مگابایت داده های واقعی یک فایل سیستم تازه ایجاد شده روی یک درایو فلش 8 گیگابایتی هنگام نوشتن یک بایت حداقل 264 کیلوبایت می نویسد.
برای مقایسه، نوشتن چند بایت در یک فایل در ext4 منجر به نوشتن 24 کیلوبایت داده روی دیسک می شود.

در سال 2017، جایاشری موهان، روهان کدکودی و ویجی چیدامبارام مطالعه ای در مورد تقویت نوشتن فایل سیستم های مختلف انجام داد، نتایج آنها برای btrfs و ext4 در نوشتن 4KB با من مطابقت دارد.

نتیجه گیری و نتیجه گیری

از طریق دستکاری های توصیف شده کشف شد:

ثبت مکرر حالت های کار چاپگر توسط دیمون چاپ CUPS به /var/نهانگاه/فنجان هر دقیقه با پاک کردن /var/ مشکل برطرف شدقرقره/ cups (اگرچه هیچ کار چاپی وجود نداشت).
این واقعیت که پایگاه داده هر 30 ثانیه توسط افزونه Group Speed Dial برای فایرفاکس خوانده می شود.
ثبت دوره‌ای توسط سرویس‌های مختلف ردیابی عملکرد در فدورا، که منجر به نوشتن چندین مگابایت داده در btrfs می‌شود: pmcd.service، pmie.service، pmlogger.service.
تقویت بسیار زیاد هنگام نوشتن مقدار کمی داده با استفاده از btrfs.

نتیجه گیری: اگر برنامه ها اغلب مقدار کمی داده (چند کیلوبایتی) می نویسند، نباید از btrfs استفاده کنید، در غیر این صورت باعث ایجاد مگابایت داده های مکتوب می شود. این امر به ویژه برای رایانه های تک بردی با سیستم عامل MicroSD صادق است.

منبع: www.habr.com

شناسایی فرآیندهای با فعالیت دیسک در لینوکس