Açık Kaynakta “find” ile Kaynak Kullanımını İzleme

Bir sunucuda hangi dosya veya süreçlerin ne kadar kaynak tükettiğini izlemek, performans sorunlarını önceden yakalamak için hayati olabilir. Özellikle log dosyalarının, konfigürasyonlarının veya kullanıcıya ait verilerin bulunduğu geniş dosya ağaçlarında kaynak kullanımını etkin biçimde takip etmek gerekir. Bu yazı, find komutunu tek başına veya diğer araçlarla kombinleyerek kaynak kullanımını izlemek üzerine pratİk bir rehber niteliğindedir.

• - Özellikle /var/log, /tmp veya yedek dizinlerinde hızlı analiz için prune ve -size, -mtime, -ctime gibi kriterler kullanılır.
• - Güncel kurulumlarda disk alanı dolulukları, log rotasyonu ve kısa ömürlü dosyaların temizlenmesi için kritik ipuçları verir.
• - Belirli bir büyüklüğün üzerindeki dosyaları tespit etmek, disk kullanımındaki anormallikleri ortaya çıkarır; örneğin 100M üzeri tüm dosyaları listelemek için -size +100M kullanılır.

• Disk alanı ve dosya boyutları üzerinden durum:

1find / -type f -size +100M -exec ls -lh {} \; | sort -k5 -r -h | head -n 20

• Son değiştirilme zamanına göre inceleme:

12find /var/log -type f -mtime -7 -ls
find /home -type f -mtime -1 -not -path "[i]/.cache/[/i]" -ls

• Belirli kullanıcıya ait büyük dosyalar:

1find /home -user alice -type f -size +50M -ls

• Dosya değişim frekansını dolaylı izlemek:

12find /var -type f -iname "*.log" -mtime -1 -printf "%p %TY-%Tm-%Td %TH:%TM\n" | sort
find /proc -maxdepth 2 -type f -name 'status' -exec sh -c 'echo -n {}": "; awk '/VmPeak|VmSize/ {print $2" kB"}' {}' \; 2>/dev/null

• Gerçek zamanda değişiklikleri takip etmek:

1inotifywait -m -r /var/log --format '%w%f %e' -e create,modify,delete

• Yetkilendirme: /root veya /etc dizinlerini tarayan komutlarda yetkili kullanıcı hesabıyla çalışın; güvenlik risklerini minimize edin.
• Performans: Büyük dosya taramalarında sistemi yavaşlatabilir. Planlı etiketler ve zamanlayıcılarla taramaları yoğun olmayan saatlere almak iyi bir pratiktir.
• Filtreleme: -path ile gereksiz dizinleri hariç tutun; örneğin log dizinlerinde sık karşılaşılan geçici dosyaları yok sayma.
• Raporlama: Sonuçları dosyaya yazdırın (tee) veya CSV formatına çevirin; uzun vadeli karşılaştırmalar için idealdir.

123456789
#!/bin/bash
DIRS="/var/log /home"
OUT="usage_report_$(date +%F).csv"
echo "path,filesize,mtime" > "$OUT"
for d in $DIRS; do
  find "$d" -type f -size +10M -printf "%p,%kKB,%TY-%Tm-%Td\n" >> "$OUT"
done
exit 0