linux操作系统 bpftrace命令手册

bpftrace

Linux eBPF 的高级跟踪语言。 更多信息:https://github.com/iovisor/bpftrace.

  • 显示 bpftrace 版本:

bpftrace -V

  • 列出所有可用的探针:

sudo bpftrace -l

  • 运行单行程序(例如按程序进行系统调用计数):

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }}}'

  • 从文件运行程序:

sudo bpftrace {{文件}}

  • 通过 PID 跟踪程序:

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter /pid == 123/ { @[comm] = count(); }}}'

  • 进行试运行并以 eBPF 格式显示输出:

sudo bpftrace -d -e '{{单行程序}}'