最近一台阿里云ECS经常无故“死机”，ssh无法连接，前台无法访问或者报错502，
错误时间点与磁盘I/O异常高峰重叠。
而服务器配置和网站配置最近没有做过任何改动，而阿里云云盾的检测也都是正常
所以想看一下这个时间点/段 磁盘到底在写入/读取 什么文件，从而分析一下具体是哪儿出了问题，
求教应该使用什么命令来查看？或者在什么日志里面可以看到这些数据？
呃，自问自答一下吧。
通过 find 命令的 -newer 参数可以实现这个搜索。
touch -t 201506171150 t_start //新建一个2015-06-17 11：50 时间点的文件
touch -t 201506171230 t_end //新建一个2015-06-17 12：30 时间点的文件
find . -type f -newer t_start ! -newer t_end | xargs ls -l | grep -v "t_start\|t_end" //搜索并显示在这两个时间之间的文件
rm -rf t_start
rm -rf t_end //最后删除这俩文件
这样就可以找到这个时间段写入的文件列表了。
答案来源于网络：http://blog.csdn.net/zz7zz7zz/article/details/46385203
碰巧这作者还是刚刚写的，话说还是谷歌能搜索到东西，百度就是个渣渣……