记录用户进程执行的块IO写操作信息

可以使用 Linux 内核提供的 blktrace 工具来跟踪块设备 I/O 操作，并获得有关其发生时间，进程 ID，数据大小和所在块等信息。下面是一个使用 blktrace 进行块 I/O 写操作跟踪的 Python 代码示例：

import subprocess

# 配置跟踪器，选择跟踪的块设备和事件类型
tracer_config = "blktrace -d /dev/sda -w 512 -o -"

# 启动跟踪器
tracer_process = subprocess.Popen(tracer_config.split(), stdout=subprocess.PIPE)

# 解析输出流并处理块 I/O 写操作信息
while True:
    trace_output = tracer_process.stdout.readline()
    if not trace_output:
        break
    # 解析数据
    data = trace_output.strip().split()
    event_type = int(data[1])
    if event_type == 4:
        # 表示块 I/O 写操作，获取进程 ID，数据大小和块编号等信息
        pid = int(data[2])
        data_size = int(data[4])
        block_no = int(data[5])
        # 处理操作信息，比如写入日志或转发到其他程序等
        print("PID {} wrote {} bytes to block {}".format(pid, data_size, block_no))

# 停止跟踪器
tracer_process.kill()

在上面的示例代码中，我们首先使用 subprocess 模块启动了一个 blktrace 进程来跟踪指定块设备的写操作，并将输出流重定向到管道中。接着，我们从管道中读取输出并解析其中有关块 I/O 写操作的信息，包括进程 ID，数据大小和块编号等，并进行处理，比如写入日志或转发到其他程序等。最后，在程序结束时，我们终止了跟