基于ebpf的性能工具-bpftrace

news2024/11/25 16:24:54

在前面我已经分享了关于ebpf入门的文章：基于ubuntu22.04-深入浅出 eBPF。这篇文章介绍一个基于ebpf技术的强大工具–bpftrace。

在现代计算机系统中，了解系统的内部运行情况对于诊断问题、优化性能以及进行安全监控至关重要。bpftrace作为一款强大的跟踪工具，为开发人员和系统管理员提供了一种独特的方式来监视和分析Linux系统的内部运行。本文描述bpftrace的原理和使用。

bpftrace

bpftrace是基于eBPF和BBC实现了通过探针机制采集内核和程序运行的信息，然后用图表等方式将信息展示出来，帮助开发者找到隐藏较深的Bug、安全问题和性能瓶颈。
bpftrace是一种高级跟踪，适用于最新的Linux内核(4.x)中提供的Linux增强型Berkeley数据包过滤器(eBPF)。bpftrace使用LLVM作为将脚本编译为BPF码字节语言，并使用BCC与Linux BPF系统交互，以及现有的Linux跟踪功能：内核动态跟踪（kprobes）、用户级动态跟踪（uprobes）、和跟踪点。bpftrace语言的灵感来自awk和C，以及DTrace和SystemTap等前身跟踪

bpftrace通过高度抽象的封装来使用eBPF，大多数功能只需要寥寥几笔就可以运行起来，可以很快让我们搞清楚eBPF是什么样的，而暂时不关心eBPF复杂的内部机理。由于bpftrace深受AWK和c的影响，bpftrace使用起来于AWK非常相似，那些内核hook注入点几乎可以按普通字符串匹配来理解，非常容易上手。

bpftrace安装

在bpftrace的项目中，提供了一些常见系统的安装方法，官方文档：(https://github.com/iovisor/bpftrace/blob/master/INSTALL.md#ubuntu-packages)。支持的系统：Ubuntu，Fedora，Gentoo，Debian，openSUSE，CentOS，Arch，Alpine。

  • 作者使用ubuntu22.04系统，安装过程非常简单，步骤如下：
youyeetoo@youyeetoo:~$ sudo apt-get install -y bpftrace
  • 安装完毕，可以确认一下安装情况，如果看到版本号说明安装成功：
youyeetoo@youyeetoo:~$ bpftrace -V
bpftrace v0.14.0

bpftrace使用

bpftrace是eBPF的高级封装，借助bpftrace可以一窥 eBPF 轮廓。

## 列出ebpf支持的探针指令：
$ bpftrace -l

## 查看ebpf支持的探针个数：
$ bpftrace -l  | wc -l

## 查看不同类型ebpf探针个数：
$ bpftrace -l  | awk -F ":" '{print $1}' | sort | uniq -c

bpftrace执行脚本

bpftrace提供了两种不同的方式执行脚本：

  1. 单行指令执行：bpftrace -e ‘cmds’
  • 单行指令模式是即用即弃，执行一些简短的指令非常方便，所有指令都包含在最后一个参数中，需要注意的是，虽然单行指令模式的指令可能很长，但对于 bpftrace 来说，它只接受了 2 个参数：-e 和 一个指令字符串(需要使用单引号包裹，确保所有指令都被识别为一个完整的字符串)。
  • 单行指令，官方也提供了一些样例，如下：
# Files opened by process
$ bpftrace -e 'tracepoint:syscalls:sys_enter_open { printf("%s %s\n", comm, str(args->filename)); }'

# Syscall count by program
$ bpftrace -e 'tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }'

# Read bytes by process:
$ bpftrace -e 'tracepoint:syscalls:sys_exit_read /args->ret/ { @[comm] = sum(args->ret); }'

# Read size distribution by process:
$ bpftrace -e 'tracepoint:syscalls:sys_exit_read { @[comm] = hist(args->ret); }'

# Show per-second syscall rates:
$ bpftrace -e 'tracepoint:raw_syscalls:sys_enter { @ = count(); } interval:s:1 { print(@); clear(@); }'

# Trace disk size by process
$ bpftrace -e 'tracepoint:block:block_rq_issue { printf("%d %s %d\n", pid, comm, args->bytes); }'

# Count page faults by process
$ bpftrace -e 'software:faults:1 { @[comm] = count(); }'

# Count LLC cache misses by process name and PID (uses PMCs):
$ bpftrace -e 'hardware:cache-misses:1000000 { @[comm, pid] = count(); }'

# Profile user-level stacks at 99 Hertz, for PID 189:
$ bpftrace -e 'profile:hz:99 /pid == 189/ { @[ustack] = count(); }'

# Files opened, for processes in the root cgroup-v2
$ bpftrace -e 'tracepoint:syscalls:sys_enter_openat /cgroup == cgroupid("/sys/fs/cgroup/unified/mycg")/ { printf("%s\n", str(args->filename)); }'
  1. 脚本文件执行：bpftrace
  • 通过bpftrace 就可以执行c style的代码，通过这类的代码，bpftrace可以实现相对复杂的逻辑。比如通过bpftrace获取当前所有shell的输入，代码如下：
BEGIN
{
        printf("Tracing bash commands... Hit Ctrl-C to end.\n");
        printf("%-9s\t%s\t%s\t%s\n", "TIME", "UID", "PID", "COMMAND");
}

uretprobe:/bin/bash:readline
{
        time("%H:%M:%S\t");
        printf("%d\t%d\t%s\n", uid, pid, str(retval));
}

END
{
        printf("end-test");
}

  • 官方提供了很多工具可直接调用，链接：https://github.com/iovisor/bpftrace/tree/master/tools
工具说明
tools/bashreadline.bt在系统范围内打印输入的bash命令
tools/biolatency.bt以直方图形式显示块I/O延迟
tools/biosnoop.bt块I/O跟踪工具，显示每个I/O延迟
tools/biostacks.bt使用初始化堆栈显示磁盘 I/O 延迟
tools/bitesize.bt以直方图形式显示磁盘 I/O 大小
tools/capable.bt跟踪安全能力检查
tools/cpuwalk.bt采样哪些 CPU 正在执行进程
tools/dcsnoop.bt跟踪目录条目缓存 (dcache) 查找
tools/execsnoop.bt通过 exec() 系统调用跟踪新进程
tools/gethostlatency.bt显示 getaddrinfo/gethostbyname[2] 调用的延迟
tools/killsnoop.bt由kill()系统调用发出的跟踪信号
tools/loads.bt打印负载平均值
tools/mdflush.bt跟踪 md 刷新事件
tools/naptime.bt显示自愿睡眠呼叫
tools/opensnoop.bt跟踪显示文件名的 open() 系统调用
tools/oomkill.bt跟踪 OOM 杀手
tools/pidpersec.bt计算新进程（通过 fork）
tools/runqlat.btCPU 调度程序运行队列延迟作为直方图
tools/runqlen.btCPU 调度程序运行队列长度作为直方图
tools/setuids.bt跟踪 setuid 系统调用：权限提升
tools/ssllatency.bt将 SSL/TLS 握手延迟总结为直方图
tools/sslsnoop.bt跟踪 SSL/TLS 握手，显示延迟和返回值
tools/statsnoop.bt跟踪 stat() 系统调用以进行一般调试
tools/swapin.bt按进程显示交换
tools/syncsnoop.bt跟踪sync()各种系统调用
tools/syscount.bt统计系统调用
tools/tcpaccept.bt跟踪 TCP 被动连接 (accept())
tools/tcpconnect.bt跟踪 TCP 活动连接 (connect())
tools/tcpdrop.bt跟踪基于内核的 TCP 数据包丢失的详细信息
tools/tcplife.bt使用连接详细信息跟踪 TCP 会话生命周期
tools/tcpretrans.bt跟踪 TCP 重传
tools/ tcpsynbl.bt以直方图形式显示 TCP SYN 积压
tools/threadsnoop.bt列出新线程创建
tools/undump.bt捕获 UNIX 域套接字包
tools/vfscount.bt统计 VFS 调用
tools/vfsstat.bt对一些 VFS 调用进行计数，并提供每秒摘要
tools/writeback.bt跟踪文件系统写回事件的详细信息
tools/xfsdist.bt将 XFS 操作延迟分布总结为直方图

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1097587.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

BUUCTF学习(8): 随便注，SQL

BUUCTF学习(8): 随便注，SQL

1、介绍 2、解题 1;set sql_modePIPES_AS_CONCAT;select 1 结束
阅读更多...
FL Studio 21.1.3750中文完整至尊版2023最新破解版免费下载

FL Studio 21.1.3750中文完整至尊版2023最新破解版免费下载

FL Studio 21.1.3750中文完整至尊版2023最新破解版免费下载是最好的音乐开发和制作软件也称为水果循环。它是最受欢迎的工作室，因为它包含了一个主要的听觉工作场所。最新fl studio 21中文版 版有不同的功能，如它包含图形和音乐音序器，帮助您…
阅读更多...
MT4选网页版还是桌面版？anzo capital昂首资本分析优劣

MT4选网页版还是桌面版？anzo capital昂首资本分析优劣

很多投资者在进行交易的时候，MT4和MT5是必不可少的，但很多投资者会有这样的一个困惑？选网页版还是桌面版呢？下面anzo capital昂首资本就和各位投资者一起了解每个版本的优劣，从而根据自己的实际情况作出选择。 众所周…
阅读更多...
适配LVGL界面图片和文字显示很虚，色阶明显的解决方法（全志R128适用）

适配LVGL界面图片和文字显示很虚，色阶明显的解决方法（全志R128适用）

LVGL界面图片和文字显示很虚，色阶明显的具体问题情况如下图 初步分析为RGB参数问题，先调出Colorbar检查一下 disp -c 0 8 显示如下，无异常 disp -c 0 1 显示如下，有条纹 此时问题可能出现在两个方向 1、rgb接线不稳定有干扰 2、…
阅读更多...
巧妙实现重复渐变边框

巧妙实现重复渐变边框

巧妙实现重复渐变边框 html 结构 <div class"card"><div class"container">在 install 事件中&#xff0c;我们打开了一个名为 my-site-cache-v1的缓存&#xff0c;并将页面资源添加到缓存中。在 fetch事件中&#xff0c;我们首先检查缓存中…
阅读更多...
各类证件的版面信息收集

各类证件的版面信息收集

香港身份证的版面分析&#xff1a; 证件页面&#xff1a; 相关的版面信息&#xff1a; 该页面包含香港身份证的信息&#xff0c;可以用于版面分析&#xff1b; 信息来源&#xff1a;香港不同证件说明大汇总|回乡证|居民身份证|护照|永居_手机网易网 台湾通行证号码&#xf…
阅读更多...
家居建材小程序商城开发

家居建材小程序商城开发

家居建材小程序商城开发&#xff0c;一站式打造理想之家&#xff0c; 支持各种社交分享和三级分销&#xff0c;B2C双向业务&#xff0c;系统稳定&#xff01; 家居建材商城系统需要具备哪些功能呢&#xff1f; 1. 商品展示&#xff1a;家居建材商城系统将家居建材产品按照分类…
阅读更多...
高效解决方案：Java轻松批量查找与替换Excel文本

高效解决方案：Java轻松批量查找与替换Excel文本

摘要&#xff1a;本文由葡萄城技术团队于CSDN原创并首发。转载请注明出处&#xff1a;葡萄城官网&#xff0c;葡萄城为开发者提供专业的开发工具、解决方案和服务&#xff0c;赋能开发者。 前言 在 Excel 中&#xff0c;我们经常会使用快捷键CtrlF和CtrlH对查找的内容进行替换…
阅读更多...
MISRA C++：2023，您需要了解的下一个MISRA信息

MISRA C++：2023，您需要了解的下一个MISRA信息

MISRA C&#xff1a;2023是备受期待的MISRA C标准的下一个版本&#xff0c;预计将于今年晚些时候发布。这个新版本将整合AUTOSAR C 14指南&#xff0c;并支持最新版本的C。 MISRA的C和C编码指南不仅是汽车行业的最佳标准&#xff0c;也是使用嵌入式系统的任何行业的最佳标准。…
阅读更多...
【JAVA】日志打印java.util.logging.*函数自定义格式，并且显示调用时行号

【JAVA】日志打印java.util.logging.*函数自定义格式，并且显示调用时行号

1、JAVA自带的这样&#xff1a; 代码如下&#xff1a; import java.util.logging.*; Logger logger Logger.getLogger(MyLogger.class.toString()); logger.info("123");显示效果&#xff1a; 这样的格式&#xff0c;看起来不太好看&#xff0c;比如&#xff1a;会…
阅读更多...
5分钟快速申请一个EDU教育邮箱

5分钟快速申请一个EDU教育邮箱

申请EDU教育邮箱 EDU教育邮箱概述应用JetBrains免费教育许可证Github学生包微软教育版语雀公益计划Navicat 申请EDU教育邮箱站点准备选择考取学位补充教育经历个人信息确认信息设置账号密码完善账户信息登录账号邮件收发测试 EDU教育邮箱 概述 EDU邮箱指的是教育邮箱&#xf…
阅读更多...
百度SEO优化技巧与布局（提升网站排名的5种有效方法）

百度SEO优化技巧与布局（提升网站排名的5种有效方法）

网站SEO关键词介绍&#xff1a; SEO&#xff08;SearchEngineOptimization&#xff09;即搜索引擎优化&#xff0c;是通过一系列技术手段和策略&#xff0c;让网站在搜索引擎中获得更好的排名和流量。关键词是SEO优化的重要组成部分&#xff0c;通过关键词布局合理&#xff0c…
阅读更多...
小程序开发平台源码系统+社区团购小程序功能 带完整的搭建教程

小程序开发平台源码系统+社区团购小程序功能 带完整的搭建教程

今天来给大家分享一下小程序开发平台的社区团购小程序的功能。社区团购是一种基于社区概念的电子商务模式&#xff0c;它通过集合社区居民的需求&#xff0c;以团购的形式向供应商采购商品&#xff0c;以获得更优惠的价格和更方便快捷的购物体验。我们一起来看看他的搭建教程。…
阅读更多...
从零开始学习C++：C++前言

从零开始学习C++：C++前言

【本节目标】 什么是CC发展史C的重要性如何学习C关于本门课程 1. 什么是C C语言是结构化和模块化的语言&#xff0c;适合处理较小规模的程序。对于复杂的问题&#xff0c;规模较大的 程序&#xff0c;需要高度的抽象和建模时&#xff0c;C语言则不合适。为了解决软件危机&a…
阅读更多...
港联证券：从AI到华为产业链 主流基金为何屡屡错过新科技

港联证券：从AI到华为产业链 主流基金为何屡屡错过新科技

干流基金“踏空”科技股 本年以来&#xff0c;较少有干流基金司理拥抱从AI到华为工业链的科技股&#xff0c;除非基金产品合同“强制”买进。 Wind数据显示&#xff0c;截至目前&#xff0c;本年以来基金产品收益率最高的已超50%&#xff0c;年内收益超15%的基金产品也有数十…
阅读更多...
《软件方法》2023版第1章（09）基本共识上的沟通，SysML

《软件方法》2023版第1章（09）基本共识上的沟通，SysML

DDD领域驱动设计批评文集 做强化自测题获得“软件方法建模师”称号 《软件方法》各章合集 1.3 UML 1.3.2 使用UML的理由 1.3.2.5 基本共识上的沟通 符号标准并不是随便哪个人拍脑袋定下来&#xff0c;然后毫无道理地强迫大家接受。符号背后往往隐含着我们对某个学科的一些…
阅读更多...
【玩转Redhat Linux 8.0系列 | 从命令行管理文件（一）】

【玩转Redhat Linux 8.0系列 | 从命令行管理文件（一）】

今天继续分享一些Redhat Linux 8.0的知识&#xff0c;记得关注&#xff0c;会一直更新~ 描述Linux文件系统层次结构概念 学习目标 描述Linux如何组织文件&#xff0c;以及文件系统层次结构中各种目录的用途。 文件系统层次结构 Linux系统中的所有文件存储在文件系统中&…
阅读更多...
移动硬盘频繁断开连接怎么办？

移动硬盘频繁断开连接怎么办？

对于那些喜欢存储大量数据&#xff0c;在多台设备之间有数据传输需求的用户来说&#xff0c;拥有一个移动硬盘是比较便利的事情。但是移动硬盘在使用的过程中也可能会出现诸多问题&#xff0c;比如比较常见的频繁断开连接的故障。那么&#xff0c;移动硬盘频繁断开连接怎么办&a…
阅读更多...
基于Lang-Chain（ChatGLM和ChatChat）知识库大语言模型的部署搭建

基于Lang-Chain（ChatGLM和ChatChat）知识库大语言模型的部署搭建

环境准备 阿里云个人认证后&#xff0c;可免费试用机器学习平台PAI&#xff0c;可提供适合大语言模型环境搭建的高配置服务器。 点击试用阿里云服务器 试用产品选择&#xff1a;选择交互式建模PAI-DSW 适合哪些场景 文章/知识库/帮助文档等的检索基于现有知识库实现问答… …
阅读更多...
Go语言入门心法(六): http编程

Go语言入门心法(六): http编程

Go语言入门心法(一): 基础语法 Go语言入门心法(二): 结构体 Go语言入门心法(三): 接口 Go语言入门心法(四): 异常体系 Go语言入门心法(五): 函数 一:go语言面向web编程认知 忙着去耍帅,后期补充完整............
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023