witr

witrとは？

witrは、従来のシステムツールが答えを残す疑問に答えるコマンドライン診断ツールです：なぜこれが実行されているのか？ ps、top、lsofは何が実行されているかを示しますが、witrはあらゆるプロセス、ポート、コンテナ、ファイルの背後にある因果関係の連鎖を追跡し、それを開始したsystemdユニット、スーパーバイザー、シェル、cronジョブを明らかにします。また、誰が、いつ、どこから開始したかも示します。Linux、macOS、Windows、BSD向けの単一の静的Goバイナリとして提供され、対話型TUIとスクリプト可能な出力モードの両方を備えています。

対象ユーザー

• システム管理者 — 複雑なサービス階層を迅速に解きほぐし、特定のプロセスに対してどのスーパーバイザーまたはinitシステムが責任を持つかを特定します。
• DevOpsおよびSREエンジニア — Docker、systemd、シェルなどの層をまたいで所有権の連鎖を追跡し、コンテナ化されたワークロードやポート競合をデバッグします。
• セキュリティアナリストおよびインシデントレスポンダー — 不審なプロセスの発信元、開始時刻、起動コンテキストを明らかにし、複数のツールを操作することなく調査します。

主な機能

対話型TUIダッシュボード

witrをそのまま実行すると、プロセス、ポート、コンテナ、ロック専用のタブを持つ全画面ターミナルインターフェースが表示されます。ライブシステム状態をナビゲートし、任意のエントリをドリルダウンして、その因果関係の連鎖を即座に表示します — フラグや引数は不要です。

スクリプト可能な出力モード

自動化のために、witrは簡潔な一行の連鎖概要を提供する--shortと、構造化出力と実際の終了コードを提供する--jsonを提供します。これにより、監視スクリプト、CIパイプライン、カスタムアラートワークフローへの統合が容易になります。

クロスプラットフォーム静的バイナリ

1つのコンパイル済みバイナリがLinux、macOS、Windows、BSDで動作します — ランタイム依存関係やインタープリタ要件はありません。インストールはcurlスクリプト、PowerShell、またはHomebrew、APT、Conda、MacPortsなどのパッケージマネージャーを介して利用できます。

状態だけでなく因果関係の追跡

lsofやssとは異なり、witrはポートにバインドされているものやファイルを保持しているプロセスのリストアップで止まりません。即時の親プロセスからスーパーバイザー、コンテナ、initシステムまで、責任の全連鎖を辿り、何かが存在する理由をメタデータだけでなく見せます。

際立っている点

witrは「何が実行されているか？」を「なぜこれが実行されているのか？」に変えます — それがシステムのデバッグ方法を変えます。

ほとんどのトラブルシューティングツールはスナップショットを提供しますが、witrはストーリーを提供します。プロセスがどのようにして生まれたかを把握するために5つの異なるユーティリティの出力を手動で照合する代わりに、witrは1つのコマンドで答えを提供します。探索のための対話型TUIと自動化のためのJSON出力の組み合わせは、アドホックなデバッグと体系的な監視の両方に適合し、単一ツールとしては珍しい幅広さです。

チェックする価値があるのは…

謎のプロセスを見つめてその発信元を疑問に思ったことがある方、またはsystemd、Docker、シェルスクリプトを通じてポート競合を追跡するのに20分費やしたことがある方。状態を公開するだけでなく因果関係を説明するツールを重視する方には、witrは一見の価値があります。特に、Linuxサーバー、macOSラップトップ、Windowsワークステーション、BSDアプライアンスで同じバイナリが動作するため、混在環境を管理する方にとって特に価値があります。