mirror of https://github.com/CrimsonTome/tldr.git
29 lines
633 B
Markdown
29 lines
633 B
Markdown
|
# bpftrace
|
||
|
|
|
||
|
|
> Linux eBPF 的高级跟踪语言。
|
||
|
|
> 更多信息：<https://github.com/iovisor/bpftrace>.
|
||
|
|
|
||
|
|
- 显示 bpftrace 版本：
|
||
|
|
|
||
|
|
`bpftrace -V`
|
||
|
|
|
||
|
|
- 列出所有可用的探针：
|
||
|
|
|
||
|
|
`sudo bpftrace -l`
|
||
|
|
|
||
|
|
- 运行单行程序（例如按程序进行系统调用计数）：
|
||
|
|
|
||
|
|
`sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }}}'`
|
||
|
|
|
||
|
|
- 从文件运行程序：
|
||
|
|
|
||
|
|
`sudo bpftrace {{文件}}`
|
||
|
|
|
||
|
|
- 通过 PID 跟踪程序：
|
||
|
|
|
||
|
|
`sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter /pid == 123/ { @[comm] = count(); }}}'`
|
||
|
|
|
||
|
|
- 进行试运行并以 eBPF 格式显示输出：
|
||
|
|
|
||
|
|
`sudo bpftrace -d -e '{{单行程序}}'`
|