Linux: Когда логи молчат. Диагностика приложений с помощью strace

Ваше приложение падает, не оставляя логов. Или тормозит, хотя top не показывает проблем. Что оно на самом деле делает? Чтобы заглянуть "под капот" любого процесса, есть strace.

strace — это мощнейший инструмент отладки, который перехватывает и показывает все системные вызовы (syscalls), которые делает процесс. Это его общение с ядром Linux: открытие файлов, сетевые соединения, чтение/запись данных.

Практические кейсы:

Посмотреть, какие файлы открывает команда:

Bash

# Запускаем ls и смотрим, какие системные вызовы, связанные с файлами, он делает
strace -e trace=file ls /tmp

Вы увидите вызовы openat, read, close. Незаменимо, когда нужно понять, к какому конфигу обращается программа.

Подключиться к уже запущенному процессу:

Bash

# Находим PID нужного процесса (например, nginx)
pidof nginx

# Подключаемся к главному процессу nginx и смотрим все его системные вызовы
sudo strace -p $(pidof nginx | awk '{print $1}')

Найти причину "зависания":
Если команда "висит", strace покажет, на каком системном вызове она остановилась (например, connect к недоступному хосту или read из пустого сокета).

Взгляд архитектора:
strace — это микроскоп. Он нужен не каждый день, но умение им пользоваться отличает инженера, который может решить практически любую проблему, от того, кто сдаётся, если в логах нет ответа. Это инструмент для поиска коренной причины (root cause), а не для борьбы с симптомами.

#linux #strace #debugging #sre #команды

🔍 Linux: Когда логи молчат — говорит strace

Бывает так: сервис висит, CPU 100%, а в логах (/var/log/... или journalctl) — тишина. Эникейщик перезагружает сервер. Архитектор запускает strace.

strace перехватывает системные вызовы (system calls), которые процесс отправляет ядру. Это рентген для любого приложения.

1. Подключаемся к зависшему процессу:

strace -p 1234

(где 1234 — PID процесса)
2. Смотрим, куда процесс пытается достучаться (файлы): Если приложение падает с "File not found", но не говорит, какой файл ищет:

strace -e trace=open,openat -p 1234

3. Анализируем сетевую активность (без tcpdump): Видим, к каким IP пытается подключиться процесс.

strace -e trace=connect -p 1234

4. Замеряем время выполнения операций (ищем тормоза): Флаг -T покажет время каждого сисколла.

strace -T -p 1234

⚠️ Важно: strace замедляет работу процесса. На тяжелом проде используйте с осторожностью или смотрите в сторону perf.

#linux #debug #strace #cli #troubleshooting

🐧 Linux: strace — твой рентген, когда логи молчат 🩻

Ситуация: скрипт или сервис падает с невнятной ошибкой «Configuration error» или вообще молча закрывается.
В логах пусто, права доступа вроде в порядке.
Как узнать, какой именно файл он пытается открыть и не может?

Не гадай. Используй strace. Он показывает все системные вызовы (обращения к ядру), которые делает процесс.

Команда-детектив:

# -f: следить за дочерними процессами (если скрипт запускает другие)
# -e trace=file: показывать только операции с файлами (open, read, access)
strace -f -e trace=file ./my_broken_script.sh

Что ты увидишь: Вместо тишины ты увидишь правду: openat(AT_FDCWD, "/etc/myconf/secret.cfg", O_RDONLY) = -1 EACCES (Permission denied)

Оказывается, скрипт лезет не в ту папку, о которой ты думал!

Лайфхак для живого процесса: Можно подключиться к уже запущенному зависшему процессу:

sudo strace -p [PID]

Это «God Mode» для отладки, который экономит часы перебора конфигов.

#linux #debug #strace #troubleshooting #sysadmin #devops #kernel