Ситуация: в файловой системе загадочным образом колеблется процент свободного места в течение дня. /dev/da0s1e on /usr (ufs, local, noatime, soft-updates)
Требуется: отследить все изменения в ФС.
Что сделано:
1. /bin/df -i /usr по крону показывает изменения +/- свободных блоков и инодов
2. Обработка часовой выдачи
lsof +f -r -- /usr
аномалий не выявила.. (обнаружены только записи в лог файлы)
3. пытался использовать ktrace -di -p0 -tcni - огромный объем данных,
т.к. на машине несколько ФС, с одной из которых работает нагруженный веб-сервер
Что еще можно сделать, дабы отфильтровать ПИШУШИХ в одну, конкретную, /usr/ файловую систему?
Аналог Windows Filemon бы ;)