opensnoop-bpfcc

opensnoop-bpfcc

# Utiliser la commande pour suivre toutes les ouvertures de fichiers par défaut
opensnoop-bpfcc

# Suivre uniquement un PID spécifique, disons 1234
opensnoop-bpfcc -p 1234

# Voir seulement les tentatives d'ouverture qui ont échoué
opensnoop-bpfcc -x

# Tracer l'activité pour un utilisateur précis (UID)
opensnoop-bpfcc -u 1000

# Suivre pendant une durée limitée de 5 secondes
opensnoop-bpfcc -d 5

# Afficher le timestamp et l'UID dans les résultats
opensnoop-bpfcc -T -U

# Filtrer pour ne voir que les processus dont le nom contient 'nginx'
opensnoop-bpfcc -n nginx

# Tracer uniquement les ouvertures de cgroups spécifiques (remplace CGROUPMAP)
opensnoop-bpfcc --cgroupmap /sys/fs/cgroup/system.slice

# Suivre un TID spécifique pour une analyse fine
opensnoop-bpfcc -t 5678

# Combiner le filtrage par PID et l'affichage du timestamp
opensnoop-bpfcc -p 1234 -T

# Tracer les ouvertures en mode étendu (si supporté)
opensnoop-bpfcc -e

# Suivre uniquement les namespaces de montage spécifiques
opensnoop-bpfcc --mntnsmap /proc/mounts

# Exécuter un test complet avec plusieurs filtres pour voir le comportement
opensnoop-bpfcc -p 1234 -u 1000 -d 2

# Voir l'aide complète de la commande (utile si tu oublies les flags)
opensnoop-bpfcc --help