如何从已经运行的进程中捕获标准输出

Question

我有一个正在运行的 cron 作业，它将运行一段时间，我想查看它的标准输出。我不知道该进程是由 cron 启动的事实有多重要，但我想我会提到它。这是在 OSX 上，所以我无法访问诸如... /proc/[pid]/...、truss 或 strace 之类的东西。使用 IO 重定向执行的建议（例如 script > output & tail -f output）是不可接受的，因为此进程 1) 已在运行，并且 2) 无法停止/重新启动重定向。如果有可以在各种 Unices 上工作的通用解决方案，那将是理想的，但具体来说，我现在正在尝试在 Mac 上完成此任务。

Answer 1

OSX 的真正解决方案

将以下函数写入您的 ~/.bashrc 或 ~/.zshrc。

capture() {
    sudo dtrace -p "$1" -qn '
        syscall::write*:entry
        /pid == $target && arg0 == 1/ {
            printf("%s", copyinstr(arg1, arg2));
        }
    '
}

用法：

example@localhost:~$ perl -e 'STDOUT->autoflush; while (1) { print "Hello\n"; sleep 1; }' >/dev/null &
[1] 97755
example@localhost:~$ capture 97755
Hello
Hello
Hello
Hello
...

https://github.com/mivok/squirrelpouch/wiki/dtrace

注意：

您必须在 El Capitan 或更高版本上禁用 dtrace 限制。

csrutil enable --without dtrace

Answer 2

免责声明：不知道 Mac 是否有这个。 Linux 上存在这种技术。 YMMV。

您可以从 /proc 获取 stdout/err （假设有适当的权限）：

PID=$(pidof my_process)
tail -f /proc/$PID/fd/1

或者将缓冲区中剩余的所有内容获取到文件：

cat /proc/$PID/fd/1

PS：fd/1 是 stdout，fd/2 是 stderr。

---

编辑：亚历克斯·布朗> Mac 没有这个，但对于 Linux 来说这是一个有用的提示。

Answer 3

使用dtruss -p，甚至rwsnoop -p。

Answer 4

neercs 能够“抓取”在其外部启动的程序。也许它对你有用。
顺便说一句，你没有 truss 或 strace，但你有 dtrace。

Answer 5

我认为你从 cron 开始的事实可以拯救你。在 Linux 下，任何 cron 作业的标准输出都会被邮寄到拥有该作业的用户的 unix 邮件帐户。但不确定 OSX。不幸的是，您必须等待作业完成才能发送邮件并且可以查看输出。