release/man5/acct.5

   1 .\" Copyright (C) 2008, Michael Kerrisk <mtk.manpages@gmail.com>
   2 .\"
   3 .\" Permission is granted to make and distribute verbatim copies of this
   4 .\" manual provided the copyright notice and this permission notice are
   5 .\" preserved on all copies.
   6 .\"
   7 .\" Permission is granted to copy and distribute modified versions of this
   8 .\" manual under the conditions for verbatim copying, provided that the
   9 .\" entire resulting derived work is distributed under the terms of a
  10 .\" permission notice identical to this one.
  11 .\"
  12 .\" Since the Linux kernel and libraries are constantly changing, this
  13 .\" manual page may be incorrect or out-of-date.  The author(s) assume no
  14 .\" responsibility for errors or omissions, or for damages resulting from
  15 .\" the use of the information contained herein.  The author(s) may not
  16 .\" have taken the same level of care in the production of this manual,
  17 .\" which is licensed free of charge, as they might when working
  18 .\" professionally.
  19 .\"
  20 .\" Formatted or processed versions of this manual, if unaccompanied by
  21 .\" the source, must acknowledge the copyright and authors of this work.
  22 .\"
  23 .\" Japanese Version Copyright (c) 2008  Akihiro MOTOKI
  24 .\"         all rights reserved.
  25 .\" Translated 2008-08-10, Akihiro MOTOKI <amotoki@dd.iij4u.or.jp>, LDP v3.05
  26 .\"
  27 .\"WORD:        accounting      アカウンティング
  28 .\"
  29 .TH ACCT 5 2008-06-15 "Linux" "Linux Programmer's Manual"
  30 .SH 名前
  31 acct \- プロセス・アカウンティング・ファイル
  32 .SH 書式
  33 .B #include <sys/acct.h>
  34 .SH 説明
  35 カーネルがプロセス・アカウンティングのオプション
  36 .RB ( CONFIG_BSD_PROCESS_ACCT )
  37 を有効にして作成されていると、以下のように
  38 .BR acct (2)
  39 を呼び出すとプロセス・アカウンティングが開始される。
  40
  41 .in +4n
  42  acct("/var/log/pacct");
  43 .in
  44
  45 プロセス・アカウンティングが有効になっていると、カーネルは
  46 システム上の各プロセスが終了するたびにアカウンティングファイルに
  47 レコードを書き込む。
  48 このレコードは、終了したプロセスに関する情報を保持するもので、
  49 .I <sys/acct.h>
  50 で以下のように定義されている。
  51
  52 .in +4n
  53 .nf
  54 #define ACCT_COMM 16
  55
  56 typedef u_int16_t comp_t;
  57
  58 struct acct {
  59     char ac_flag;           /* Accounting flags */
  60     u_int16_t ac_uid;       /* Accounting user ID */
  61     u_int16_t ac_gid;       /* Accounting group ID */
  62     u_int16_t ac_tty;       /* Controlling terminal */
  63     u_int32_t ac_btime;     /* Process creation time
  64                                (seconds since the Epoch) */
  65     comp_t    ac_utime;     /* User CPU time */
  66     comp_t    ac_stime;     /* System CPU time */
  67     comp_t    ac_etime;     /* Elapsed time */
  68     comp_t    ac_mem;       /* Average memory usage (kB) */
  69     comp_t    ac_io;        /* Characters transferred (unused) */
  70     comp_t    ac_rw;        /* Blocks read or written (unused) */
  71     comp_t    ac_minflt;    /* Minor page faults */
  72     comp_t    ac_majflt;    /* Major page faults */
  73     comp_t    ac_swaps;     /* Number of swaps (unused) */
  74     u_int32_t ac_exitcode;  /* Process termination status
  75                                (see wait(2)) */
  76     char      ac_comm[ACCT_COMM+1];
  77                             /* Command name (basename of last
  78                                executed command; null-terminated) */
  79     char      ac_pad[\fIX\fP];    /* padding bytes */
  80 };
  81
  82 enum {          /* Bits that may be set in ac_flag field */
  83     AFORK = 0x01,           /* Has executed fork, but no exec */
  84     ASU   = 0x02,           /* Used superuser privileges */
  85     ACORE = 0x08,           /* Dumped core */
  86     AXSIG = 0x10            /* Killed by a signal */
  87 };
  88 .fi
  89 .in
  90 .PP
  91 データ型
  92 .I comp_t
  93 は浮動小数点値で、3 ビット幅の基数が 8 の指数部と 13 ビット幅の仮数部から
  94 構成される。
  95 .I comp_t
  96 型の値
  97 .I c
  98 は以下のようにして (long 型の) 整数に変換できる。
  99 .nf
 100
 101     v = (c & 0x1fff) << (((c >> 13) & 0x7) * 3);
 102 .fi
 103 .PP
 104 フィールド
 105 .IR ac_utime ,
 106 .IR ac_stime ,
 107 .I ac_etime
 108 は "clock ticks" 単位で計測した時間である。
 109 これらの値を
 110 .I sysconf(_SC_CLK_TCK)
 111 で割ると、秒に変換できる。
 112 .SS バージョン 3 のアカウンティングファイルのフォーマット
 113 カーネル 2.6.8 以降では、
 114 別のバージョンのアカウンティングファイルを生成することができ、
 115 これを使うにはカーネル構築時に
 116 .B CONFIG_BSD_PROCESS_ACCT_V3
 117 オプションが有効になっている必要がある。
 118 このオプションが設定されると、アカウンティングファイルに書き込まれる
 119 レコードにフィールドが追加される。
 120 また、フィールド
 121 .I c_uid
 122 と
 123 .I ac_gid
 124 の幅が 16 ビットから 32 ビットに拡張される
 125 (これは Linux 2.4 以降で UID と GID のサイズが増えているのに
 126 対応したものである)。
 127 このレコードは以下のように定義されている。
 128
 129 .in +4n
 130 .nf
 131 struct acct_v3 {
 132     char      ac_flag;      /* Flags */
 133     char      ac_version;   /* Always set to ACCT_VERSION (3) */
 134     u_int16_t ac_tty;       /* Controlling terminal */
 135     u_int32_t ac_exitcode;  /* Process termination status */
 136     u_int32_t ac_uid;       /* Real user ID */
 137     u_int32_t ac_gid;       /* Real group ID */
 138     u_int32_t ac_pid;       /* Process ID */
 139     u_int32_t ac_ppid;      /* Parent process ID */
 140     u_int32_t ac_btime;     /* Process creation time */
 141     float     ac_etime;     /* Elapsed time */
 142     comp_t    ac_utime;     /* User CPU time */
 143     comp_t    ac_stime;     /* System time */
 144     comp_t    ac_mem;       /* Average memory usage (kB) */
 145     comp_t    ac_io;        /* Characters transferred (unused) */
 146     comp_t    ac_rw;        /* Blocks read or written
 147                                (unused) */
 148     comp_t    ac_minflt;    /* Minor page faults */
 149     comp_t    ac_majflt;    /* Major page faults */
 150     comp_t    ac_swaps;     /* Number of swaps (unused) */
 151     char      ac_comm[ACCT_COMM]; /* Command name */
 152 };
 153
 154 .fi
 155 .in
 156 .SH バージョン
 157 .I acct_v3
 158 構造体はバージョン 2.6 以降の glibc で定義されている。
 159 .SH 準拠
 160 プロセスアカウンティングは BSD 由来である。
 161 この機能はほとんどのシステムに存在するが、標準化されておらず、
 162 その詳細はシステムによりいくらか異なる。
 163 .SH 注意
 164 アカウンティングファイルのレコードは、プロセスの終了時刻の順序となる。
 165
 166 バージョン 2.6.9 以前のカーネルでは、
 167 NPTL スレッドライブラリを使って作成されたスレッドでは
 168 スレッド毎に別々のアカウンティングレコードが書き込まれていた。
 169 Linux 2.6.10 以降では、プロセス内の最後のスレッドが終了すると、
 170 プロセス全体についてのアカウンティングレコードが一つだけ書き込まれる。
 171
 172 .I proc/sys/kernel/acct
 173 ファイル
 174 .RB ( proc (5)
 175 で説明されている) は、ディスク容量の残りが少なくなった際の
 176 プロセス・アカウンティングの動作を制御する設定を保持している。
 177 .SH 関連項目
 178 .BR lastcomm (1),
 179 .BR acct (2),
 180 .BR accton (8),
 181 .BR sa (8)