名字

acct - 進程記賬文件

概要

#include <sys/acct.h>

描述

如果在內核編譯時開啟了進程記賬選項(CONFIG_BSD_PROCESS_ACCT)，則可以通過調用acct(2) 來開始進程記賬。如：

acct("/var/log/pacct");

在進程記賬開啟之后，每當系統內有進程終止內核將寫一個記錄到記賬文件。這個記錄包含已經終止進程的信息，它定義在頭文件 <sys/acct.h>：

#define ACCT_COMM 16

typedef u_int16_t comp_t;

struct acct {
char ac_flag; /* 記賬標記 */
u_int16_t ac_uid; /* 記賬用戶 ID */
u_int16_t ac_gid; /* 記賬組 ID */
u_int16_t ac_tty; /* 控制終端 */
u_int32_t ac_btime; /* 進程創建時間
(從開機起的秒數) */
comp_t ac_utime; /* 用戶 CPU 時間 */
comp_t ac_stime; /* 系統 CPU 時間 */
comp_t ac_etime; /* 流失的時間 */
comp_t ac_mem; /* 平均內存用量 (kB) */
comp_t ac_io; /* Characters transferred (未使用) */
comp_t ac_rw; /* 讀寫的塊 (未使用) */
comp_t ac_minflt; /* Minor page faults */
comp_t ac_majflt; /* Major page faults */
comp_t ac_swaps; /* Number of swaps (unused) */
u_int32_t ac_exitcode; /* 進程終止狀態
(參看 wait(2)) */
char ac_comm[ACCT_COMM+1];
/* 命令名 (執行文件名；以0結尾) */
char ac_pad[X]; /* 填充字節 */
};

enum { /* 在 ac_flag 域可以設置的位 */
AFORK = 0x01, /* 調用 fork 之后，但還沒有調用 exec */
ASU = 0x02, /* 使用超級用戶權限 */
ACORE = 0x08, /* 核心轉儲 */
AXSIG = 0x10 /* 由信號殺死 */
};

這里的 comp_t 數據類型是一個浮點值，是由以 8 為底的 3 位指數和 13 位尾數構成。一個這個類型的值 c 可以通過下面的公式轉換為一個(長)整型：

    v = (c & 0x1fff) << (((c >> 13) & 0x7) * 3);

ac_utime、ac_stime 和 ac_etime 的時間測量單位是時鐘嘀嗒，把這個值除以 sysconf(_SC_CLK_TCK) 轉換為秒數。

記賬文件格式版本 3

從內核版本 2.6.8 開始，一個記賬文件的改善版本可以在編譯內核時指定 CONFIG_BSD_PROCESS_ACCT_V3 來啟用，當設置這個選項之后，記賬文件里包含額外的域，并且 c_uid 和 ac_gid 域的寬度從 16 位增加到 32 位(在 2.4 內核之后 UID 和 GID 寬度增加了)。這個新的記錄結構如下：

struct acct_v3 {
char ac_flag; /* Flags */
char ac_version; /* 總是設置為 ACCT_VERSION (3) */
u_int16_t ac_tty; /* 控制終端 */
u_int32_t ac_exitcode; /* 進程終止狀態 */
u_int32_t ac_uid; /* 真實用戶 ID */
u_int32_t ac_gid; /* 真實組 ID */
u_int32_t ac_pid; /* 進程 ID */
u_int32_t ac_ppid; /* 父進程 ID */
u_int32_t ac_btime; /* 進程創建時間 */
float ac_etime; /* 流失的埋單 */
comp_t ac_utime; /* 用戶 CPU 時間 */
comp_t ac_stime; /* 系統時間 */
comp_t ac_mem; /* 平均內存使用量 (kB) */
comp_t ac_io; /* 傳輸的字符數量 (未使用) */
comp_t ac_rw; /* 讀寫的塊數
(未使用) */
comp_t ac_minflt; /* 次頁異常 */
comp_t ac_majflt; /* 主頁異常 */
comp_t ac_swaps; /* 交換的次數 (未使用) */
char ac_comm[ACCT_COMM]; /* 命令名 */
};

版本

acct_v3 結構體在 glibc 2.6 之后定義。

遵循于

進程記賬最初出現在 BSD，現在則在大多數系統存在。它是一個沒有標準化的特性，并且在系統之間存在許多細節的不同。

注意

記賬文件里記錄以進程終止的時間順序排列。

包括 2.6.9 在內或之后的內核，當使用 NPTL 線程庫時，當一個線程被創建時會添加一個分隔記賬記錄；當整個進程的最后一個線程終止時，從 2.6.10 一個單獨記賬記錄會寫入。

proc/sys/kernel/acct 文件在 proc(5) 里描述，它定義當磁盤空間不足時如何控制進程記賬行為。

參看

lastcomm(1), acct(2), accton(8), sa(8)

#p#

NAME

acct - execution accounting file  

SYNOPSIS

#include <sys/acct.h>  

DESCRIPTION

If the kernel was compiled with the process accounting option enabled, the system call

acct("/somewhere/accountingfile");

will start the process accounting. Each time a process terminates a record for this process is appended to the accounting file. The accounting structure struct acct is also described in the file /usr/include/linux/acct.h.  

SEE ALSO

sa(1), acct(2)