creatbyproc.d位于DTraceToolkit的Proc文件夹下，其功能是打印调用creat系统调用的进程名和创建的文件名。脚本代码就一行（略去版权信息）：

syscall::creat*:entry { printf("%s %s", execname, copyinstr(arg[......]

阅读全文