shell实时记录磁盘读写超过指定大小的进程

目的

每秒采集所有进程的磁盘io数据，把读写超过10000kb的进程记录到文件

脚本

以下内容保存到/opt/pidstat.sh

#!/bin/bash

log_dir=/var/log/pidstat/
log_file=$log_dir`date +%Y%m%d`.log
if [[ ! -d $log_dir ]]; then
    mkdir $log_dir
fi

for ((i=1;i<=60;i++))
do
    pidstat -d -l | tail -n +4 | awk '$5>10000||$6>10000{print strftime("%Y-%m-%d %H:%M:%S",systime())"> "$5"k\t"$6"k\t"$9}' >> $log_file
    sleep 1
done

配置crontab

* * * * *  /opt/pidstat.sh

主要命令解释

pidstat -d -l
查看每个进程的i/o情况，并显示命令详情

tail -n +4
不显示前4行（标题等信息）

awk '$5>10||$6>10{print strftime("%Y-%m-%d %H:%M:%S",systime())"> "$5"k\t"$6"k\t"$9}'
如果第5列值大于100kb或第6列大于100kb，则打印内容

date +%Y%m%d.log
输出到文件名