bpftrace

使用systemtap进行内核跟踪

systemtap的语法类似于awk和bpftrace语法，是一种事件驱动的语言。当内核执行到时某一种事件被触发就会处理相应的动作。
程序猿Ricky的日常干货·2024-09-09 06:03

Linux 可观测性 BPF&eBPF 以及 BCC&bpftrace 认知

写在前面博文内容为《BPFPerformanceTools》读书笔记整理，对原书内容做了摘要博文内容涉及：BPF和eBPF认知BCC和bpftrace认知BCC和bpftrace工具简单认知理解不足小伙伴帮忙指正对每个人而言
山河已无恙·2024-01-20 20:07

【记录 bpftrace】

一、bpftrace简介bpftrace是基于ebpf内核vm扩展出来的trace工具。bpftrace是Linux高级追踪工具和语言。
橙留香写代码·2024-01-12 17:46

性能分析与调优: Linux 网络性能 观测工具

目录一、实验1.环境2.ss3.ip4.ifconfig5.nstat6.netstat7.sar8.nicstat9.ethtool10.tcplife11.tcptop12.tcpretrans13.bpftrace14
cronaldo91·2024-01-12 13:11

性能分析与调优: Linux 磁盘I/O 观测工具

目录一、实验1.环境2.iostat3.sar4.pidstat5.perf6.biolatency7.biosnoop8.iotop、biotop9.blktrace10.bpftrace11.smartctl
cronaldo91·2024-01-12 00:14

性能分析与调优: Linux 内存观测工具

目录一、实验1.环境2.vmstat3.PSI4.swapon5.sar6.slabtop7.numstat8.ps9.top10.pmap11.perf12.bpftrace二、问题1.接口读写报错2
cronaldo91·2024-01-08 18:02

使用bpftrace+GDB尽早attach启动时间不定的进程

引言曾经在stackoverflow看到过一篇求助帖子《IsthereanywaytotellGDBtowaitforaprocesstostartandattachtoit?》，大体问题：工具链上调用关系很长，父进程调用子进程，子进程调用孙进程，如此下去，最后有一个进程崩溃了，提问者期望在崩溃之前用GDBattach上去调试调试，好找到崩溃原因。问题是崩溃进程可能崩溃的很快，以至于没有时间att
深山老宅·2024-01-08 02:58

epbf原理篇 -------- epbf编程语言

提示：本文约1.6万字通过学习此文，你可以了解到以下内容：Linux是如何通过新增bpf系统调用来支持ebpf功能的ebpf提供了哪些编程接口和编程便利如何在不使用bcc,bpftrace等高级工具的情况下
self-motivation·2024-01-07 06:25

eBPF-2-实战之编程接口、bcc与bpftrace

文章目录一、eBPF编程接口1.1系统调用`bpf(2)`1.2`eBPF`的系统调用命令1.3`eBPF`的程序类型1.4`eBPF`使用的数据结构（`Map`映射）1.5`eBPF`辅助函数/BPFAPI的作用？有哪些？1.6`eBPF`并发控制1.7`eBPF`的`sysfs`接口1.8`BTF`、`CO-RE`是`BPF`工具的未来1.什么是`BTF`（`BPF`类型格式）?2什么是CO-
xxx_undefined·2023-11-09 11:11

ebpf 网络跟踪原理

/bpftrace-e'kprobe:kfree_skb/comm=="curl"/{printf("kstack:%s\n",kstack);}'curltime.geekbang.orgkprobe
scan724·2023-11-08 08:40

eBPF入门笔记：通过bpftrace追踪内核

bpftrace安装官方Install指南centosrepocurlhttps://repos.baslab.org/rhel/7/bpftools/bpftools.repo--output/etc
Gasxia·2023-10-29 04:24

神奇的linux技术：Linux观测技术bpf，用bpf来观测tcp网络

神奇的linux技术：Linux观测技术bpf，用bpf来观测tcp网络|bpf原理讲解；bpftrace是使用与bt脚本；tcp建立连接与数据传输专注后台服务器开发，包含了C/C++，Linux，Nginx
linux大本营·2023-10-23 19:01

bpf对内核的观测

目录1bpftrace常用命令1.1列出bpftrace相关命令的list1.2bpftrace-e是执行1.3查看参数-lv2bpftrace可以用到的变量3高级3.1内置函数3.2文件系统3.3内核内存栈
再出发2023·2023-10-23 19:24

eBPF学习记录（三）使用BCC开发eBPF程序

上一节，我们使用了bpftrace开发eBPF程序跟踪内核和用户态的程序，bpftrace简单易用，非常适合入门，可以带初学者轻松体验eBPF的各种跟踪特性。
小坚学Linux·2023-10-23 01:24

eBPF学习记录（二）使用bpftrace开发eBPF程序

上一节我们已经对eBPF有了一定的了解，现在我们先来看看bpftrace：bpftrace在eBPF和BCC之上构建了一个简化的跟踪语言，通过简单的几行脚本，就可以实现复杂的跟踪功能。
小坚学Linux·2023-10-23 01:54

eBPF理解 (一)

eBPF的诞生成为内核的一个顶级子系统最典型的就是iovisor带来的BCC、bpftrace等工具。
为了维护世界和平_·2023-10-23 01:22

逆向工程与云原生现场分析 Part3 —— eBPF 跟踪 Istio/Envoy 事件驱动模型、连接建立、TLS 握手与 filter_chain 选择

承上在上一篇逆向工程与云原生现场分析Part2——eBPF跟踪Istio/Envoy之启动、监听与线程负载均衡中，介绍了如何用bpftrace去跟踪分析EnvoyListe
MarkZhu·2023-09-27 12:49

洞悉linux系统与应用性能,BPF之巅：洞悉Linux系统和应用性能

第1章引言11.1BPF和eBPF是什么11.2跟踪、嗅探、采样、剖析和可观测性分别是什么21.3BCC、bpftrace和IOVisor31.4初识BCC：快速上手41.5BPF跟踪的能见度71.6动态插桩
吴双无敌·2023-09-22 13:03

《system performance》&《BPF PerformanceTools》读书笔记（一）概述

前者侧重讲述分析策略，方法论以及一些常用工具，后者侧重介绍bcc/bpftrace工具，列举大量跟踪命令及分析脚本。两本书的结构很类似，可以分章节对比阅读，能够对系统各模块的性能分
xyin_kevin·2023-09-22 13:02

2018-10-14

Oracle推出轻量级Java微服务框架Helidon简单易懂的Go内存分配原理解读如何提交你的第一个Linux内核补丁Hanlp等七种优秀的开源中文分词库推荐75个最常用的Linux应用程序（2018年）bpftrace
baitu·2023-09-09 06:55

安装bpftrace和bcc的踩坑记录

最后在Ubuntu22.04使用Ubuntu提供的安装命令完成了安装。这里是记录尝试在Ubuntu18.04和Ubuntu22.04使用源码安装未果的过程。文章目录22版本安装bcc准备工具安装命令使用报错：iovisor封装的安装方式ubuntu的安装方式ForBionic(18.04LTS)官方提供的源码安装准备工具安装下载和安装使用报错：安装bpftraceUbuntu22自带安装Ubunt
搭车去柏林<‘^′>·2023-09-03 11:16

安装bpftrace遇到的坑

工作久了，想看看内核级的性能分析监控，至于它是什么，请详看https://github.com/iovisor/bpftrace，想必这
董广明·2023-08-29 15:30

bpftrace 指南

文章目录0.bpftrace0.1bpftrace组件0.2bpftrace帮助信息0.3bpftrace工具速览表0.4bpftrace探针0.4.1tracepoint0.4.2usdt0.4.3kprobe
shenmingik·2023-06-10 12:45

bpftrace参考指南

目录前言一、名词解释二、使用示范1.help2.HelloWorld3.One-Liners程序4.列出可跟踪点5.调试输出-d6.输出详情7.预处理选项8.环境变量9.其它选项三、语法1.程序结构{...}2.过滤/.../3.注释//,/**/4.常量5.c结构体访问：->6.结构体定义:struct7.三元操作符?::8.条件语句if(){..}else{..}9.循环语句unroll10.
品小虾·2023-04-17 04:29

神奇的BPF四 用bpftrace 开个后门

一前言前面的文章聊到bpftrace，这是个强大简洁的编写bpf程序的利器，内部的语法看起来比较容易，功能一点也不弱，比如我们想查看现在系统中谁在执行什么程序：[root@localhost~]#bpftrace-e'tracepoint
明翼·2023-04-15 03:23

centos7(内核版本5.4)容器中使用bpftrace

说明bpftrace是一款基于BPF和BCC的开源跟踪器。BCC实现的工具，bpftrace也基本实现了一套，方便的排查系统性能问题。
zhangzhifei·2023-04-13 22:39

Linux性能工具-bpftrace入门

一、bpftrace简介bpftrace是基于ebpf内核vm扩展出来的trace工具。bpftrace是Linux高级追踪工具和语言。
spquan·2023-03-29 06:56

逆向工程与云原生现场分析 Part2 —— eBPF 跟踪 Istio/Envoy 之启动、监听与线程负载均衡

承上在上一篇逆向工程与云原生现场分析Part1——eBPF跟踪Istio/Envoy之学步中，介绍了如何入门bpftrace跟踪Envoy。这次我们来次较深度的历险。
MarkZhu·2023-03-14 07:01

linux性能分析工具

linux静态分析性能工具linux性能测试工具linux性能优化工具linux性能监测工具：sarlinux性能监测工具：pertoolslinuxbcc/BPF跟踪工具bpftrace/eBPF工具新的
你听不到·2022-09-28 00:57

西安邮电陈莉君教授领衔，业界首个产学研 eBPF技术探索SIG成立！

目前，国内外基于eBPF的开源项目如雨后春笋般出现，如高效内核追踪的工具集和库函数BCC；高级追踪语言Bpftrace；云原生环境下优化网络传输路径、提高微服务网络性能的Cilium；确保内
·2022-08-18 10:48

BPF之巅--洞悉Linux系统和应用性能 Brendan Gregg

目录标题软件安装第一章引言第二章扩展版BPF第三章性能分析第四章BCC第五章bpftrace第六章CPU第七章内存第八章文件系统第九章磁盘I/O第十章网络第十一章安全第十二章编程语言第十三章应用程序第十四章内核软件安装项目地址
张君陌·2022-08-14 07:47

逆向工程与云原生现场分析Part3—eBPF跟踪Istio/Envoy事件模型、连接与TLS握手与filter chain选择

承上在上一篇逆向工程与云原生现场分析Part2——eBPF跟踪Istio/Envoy之启动、监听与线程负载均衡中，介绍了如何用bpftrace去跟踪分析EnvoyListener的socke
·2022-03-22 13:47

逆向工程与云原生现场分析 Part2 —— eBPF 跟踪 Istio/Envoy 之启动、监听与线程负载均衡

承上在上一篇逆向工程与云原生现场分析Part1——eBPF跟踪Istio/Envoy之学步中，介绍了如何入门bpftrace跟踪Envoy。这次我们来次较深度的历险。
·2022-03-13 23:00

bpftrace：这个超好用的 Linux 性能工具，你还不知道？

bpftrace：这个超好用的Linux性能工具，你还不知道？简介bpftrace是Linux高级追踪工具和语言。
·2022-01-14 15:11

bpf初识

一、参考BPF之巅二、BCC/bpftrace2.1BCCBPF编译器集合，BPFcompilercollection开发BPF跟踪程序的高级框架，提供了一个编写内核BPF程序的C语言环境还提供了其他高级语言
·2021-04-01 22:28

使用bpftrace分析网络包在内核协议栈各层的耗时

为什么使用bpf分析耗时问题网络性能时分析抓包工具是一大利器，tcpdump/wireshark等抓包工具底层都是使用bpf提供的库，抓包位置在软中断从网卡队列（ringbuffer）中读取数据后发送给协议栈时同时发给抓包程序一份，也就是只能知道同一seq数据包在网卡接口处一来一回的时间，比较难分析的延时问题都是偶尔的一次抖动（一天一次，几个小时一次这样），所以抖动的原因是发生在内核还是用户太就说
zhangzhifei·2021-03-25 16:45

手艺人舍bpftrace而取systemtap的代价和思考

上个礼拜我就想喷eBPF了，由于周末时间实在太紧，就准备拖延一周，但还是立了个flag，先发了个朋友圈：ebpf就像牛皮藓一样，已经遍布在linux内核的各个角落，每个调用点都看上去很随意，毫无规划，让人觉得好像自己觉得哪里需要这么一个调用点并不很难…但实际上如果你真的去尝试在某处加一个ebpf调用点时，就会觉得这件事和清除牛皮藓的过程非常类似，修改散落在各个目录的多个文件，还得重新编译，大概率失
dog250·2021-01-09 08:47

强劲的Linux Trace工具：bpftrace (DTrace 2.0) for Linux 2018

Original:阿里姜弋内核月谈译者：姜弋译者注：原作者是大名鼎鼎的性能分析专家：BrendanGregg，现在工作在Netflix，之前工作在Sun，在Sun公司的时候，他就做了大量的性能分析和tracing相关的工作，在Sun的Solaris上存在一种传说中的性能分析和Debug神器:Dtrace，然而，可惜的是，在我们现在的Linux操作系统上并没有Dtrace神器（这可能是因为Dtrac
Linux阅码场·2020-08-13 15:47

利用bpftrace分析kernel行为

本文由BrendanGregg提供在2019LinuxStorage,Filesystem,andMemory-ManagementSummit(LSFMM)峰会里，我有一个keynote介绍了我使用bpftrace
LinuxNews搬运工·2020-07-13 00:56

高性能：7-可用于CPU分析的BPF工具【bpf performance tools读书笔记】

可用于CPU分析的BPF工具，见下图标注的这些命令下表的这些工具有些是属于BCC或者bpftrace，或为这本书创建的。一些工具同时出现在BCC和bpftrace中。
我的二狗呢·2020-03-05 18:34

高性能：6-bpftrace工具介绍【bpf performance tools读书笔记】

bpftrace是基于BPF和BCC构建的开源跟踪程序。与BCC一样，bpftrace附带了许多性能工具和支持文档。但是，它还提供了高级编程语言，使您可以创建功能强大的单行代码和简短的工具。
我的二狗呢·2020-03-04 00:31
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他