Linux 系统动态追踪技术介绍

最新推荐文章于 2025-05-08 16:01:19 发布
最新推荐文章于 2025-05-08 16:01:19 发布
阅读量1.1k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全研发 文章标签： linux 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SHELLCODE_8BIT/article/details/122417771

目录

动态追踪历史

追踪机制说明

kprobes/kretprobes/uprobes

tracepoint

perf_event

ftrace

systemtap

eBPF

常用追踪工具

ftrace && utrace

perf

strace && sysdig

systemtap toolkit

bpftrace && bcc

线上实践指南

内核版本低于 4.1+

内核版本高于 4.1+

总结

参考

ftrace/utrace 说明

kprobes/uprobes

eBPF

Linux tracing

动态追踪历史

严格来讲 Linux 中的动态追踪技术其实是一种高级的调试技术, 可以在内核态和用户态进行深入的分析, 方便开发者或系统管理者便捷快速的定位和处理问题. Linux 在过去十多年的发展中, 演化了很多追踪技术, 不过一直没有一款可以媲美 Solaris/FreeBSD 系统中的 DTrace 追踪工具, 直到 Linux 4.1+ 版本 eBPF 机制的出现, 这种情况才得到了极大的改善. 不过 eBPF 也不是一蹴而就的, 而是经过了漫长的过程才得以完善.

如下所示, 为 Linux 追踪技术的大致发展历程(时间可能不够准确, 具体可参考 kernel-tracing-page37):

年份
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【linux】kernel-trace
qq_45698138的博客
07-19 895
preemptoff tracer记录的时间 = call_function_with_irqs_and_preemption_off() + call_function_with_preemption_off()irqsoff tracer记录的时间 = call_function_with_irqs_off() + call_function_with_irqs_and_preemption_off()spin_lock()会调用preempt_disable() 导致。带有函数调用关系的trace。
深入理解Linux 内核追踪机制
youzhangjing_的博客
07-26 1498
Linux 存在众多 tracing tools，比如 ftrace、perf，他们可用于内核的调试、提高内核的可观测性。众多的工具也意味着繁杂的概念，诸如 tracepoint、trace events、kprobe、eBPF 等，甚至让人搞不清楚他们到底是干什么的。本文尝试理清这些概念。
一文汇总Linux 系统动态追踪(高级调试)技术
宋宝华
03-25 4902
目录动态追踪历史追踪机制说明常用追踪工具线上实践指南总结参考动态追踪历史严格来讲 Linux 中的动态追踪技术其实是一种高级的调试技术, 可以在内核态和...
深入掌握Linux系统调用：strace命令实战
weixin_42452483的博客
05-08 869
strace是一款在Linux系统中广泛使用的诊断工具，它通过监控和记录系统调用及接收到的信号来帮助开发者或系统管理员理解和诊断进程执行过程中的问题。这一命令对于理解系统底层运作、调试程序以及性能优化都有着举足轻重的作用。strace可以监视的活动包括进程接收的信号、进程执行的系统调用以及系统调用的返回值。这意味着它能够展示出程序运行期间实际与操作系统的交互细节，为开发者提供了一个强大的诊断和问题分析手段。无论是对底层系统调用细节的好奇，还是针对应用程序运行的性能瓶颈进行调查，strace。
linux内核：ftrace——追踪内核行为
Leo-夜空的博客
03-30 1838
描述了ftrace的使用方法，trace-cmd常用方法
linux 内核 追踪 变量,利用Kprobe探测内核中的变量
weixin_39818662的博客
04-29 369
对于Linux-3.2版本，寄存器的组织结构是相同的，但是名字定义有所差别，新版本的寄存器定义如下：struct pt_regs {unsigned long r15;unsigned long r14;unsigned long r13;unsigned long r12;unsigned long bp;unsigned long bx;/* arguments: non interrupts...
【Linux内核技术】动态追踪事件添加全攻略：ftrace、perf与eBPF工具详解及应用案例
05-04
内容概要：本文详细介绍了Linux动态追踪技术及其应用，旨在帮助读者掌握如何在不影响系统正常运行的情况下，通过动态追踪技术实时监视和分析系统或应用程序的行为。文章首先阐述了动态追踪技术的重要性及其相对于...
【Linux内核技术】动态追踪事件添加全攻略：ftrace、perf、eBPF工具详解及应用案例
05-04
内容概要：本文详细介绍了Linux动态追踪技术及其应用，重点讲解了ftrace、perf和eBPF三种主要工具的功能、使用方法及应用场景。动态追踪技术允许在系统或应用程序运行时实时监视和分析其行为，而无需修改内核或应用...
基于Linux的动态注入技术实现的文件读写追踪器.zip
07-06
款适用于 Linux 系统的动态追踪文件读写信息的共享库。原理是通过重写与 IO 相关的函数，在程序运行前优先加载本动态链接库，实现记录文件读写信息。请不要全局载入本动态链接库！ 详细介绍参考：...
【Linux系统性能分析】基于perf火焰图与ftrace追踪的性能优化技术详解
最新发布
06-01
内容概要：本文深入探讨了Linux系统性能分析工具perf火焰图与ftrace追踪的应用。首先强调了系统性能的重要性，指出性能问题对用户体验和企业竞争力的影响。文章详细介绍了perf工具的功能、安装方法及常用命令，如...
Linux 原生跟踪工具 Ftrace
legend050709的专栏
12-12 1634
ftrace
Linux内核中断trace机制log解析工具
08-14
用于将通过cat /sys/kernel/debug/tracing/trace命令获取的log文件，进行解析，和统计，分类：哪一号中断，在哪一号CPU上运行，总共运行时间多久，最大单次处理时间，最小单次处理时间，平均处理时间，相同中断发生在同一个CPU上面的最小间隔等。
ply:适用于 Linux 的轻量级动态跟踪器
05-29
层 文档和语言参考可在。 一种轻量级的动态跟踪程序，用于Linux，它利用内核的BPF VM与kprobes和跟踪点配合使用，将探针附加到内核中的任意点。 大多数生成 BPF 字节码的跟踪器都基于基于 LLVM 的 BCC 工具链。 另一方面，除了libc之外， ply 没有必需的外部依赖项。 除了x86_64 ， ply 还可以在aarch64 、 arm和powerpc 。 添加对更多 ISA 的支持很容易。 ply遵循以前的方法，将 ply 脚本编译成 Linux 程序，这些程序附加到内核中的 kprobes 和跟踪点。 这些脚本具有类似 C 的语法，深受dtrace(1)和awk(1)启发。 ply的主要目标是： 以这样一种方式公开大部分 BPF 跟踪功能集，以便可以非常快速地生成新脚本以测试不同的假设。 将依赖性保持在最低限度。 现在在构建时需要 Flex 和 Biso
kernel-devel-3.10.0-957.el7.x86_64.rpm
09-16
kernel-devel-3.10.0-957.el7.x86_64.rpm
linux 内核tracing 机制使用示例
qq_37077309的博客
07-04 627
Linux内核的tracing机制是用于监控和诊断内核行为的强大工具，它允许系统管理员和开发者收集内核在运行时的详细信息，这对于性能分析、bug定位和内核行为理解非常重要。可以用来监控内核中函数的调用。提示：以下是本篇文章正文内容，下面案例可供参考目前只是使用这个功能监控到内核调用的函数，具体解析或者其他配置暂时还未找到。
linux的php探针使用,php探针在Linux下的安装过程
weixin_39611208的博客
03-10 327
在我们之前的文章中，我们只给大家介绍了php探针的如何使用，以及使用方法！那么我们如何来安装php探针呢？还是在Linux下的安装？首先、学习linux系统还是很有意思的事情，下面这个就是php探针，想必有人已经看到过类似的界面！主要用来查看自己服务器的运行状况，简单看看内存占用及运行时间就可以了1 首先要安装Apahce 及 php，命令如下：yum -y install httpd php2 ...
LWN：统一kernel tracing处理！
Linux News搬运工
11-12 1805
Unifying kernel tracingByJake EdgeOctober 30, 2019OSS EU本文译自：https://lwn.net/Article...
linux 调度程序,linux-kernel – 调试Linux调度程序
weixin_36145472的博客
05-12 163
如何为linux内核学习ftrace？使用它的方式略微取决于内核版本.只需阅读文件/ sys / kernel / debug / tracing / README以获取详细信息.如果上面的目录不存在,那么您可能必须安装它：mount -t debugfs nodev /sys/kernel/debug然后编写一个bash shell脚本来生成用户空间跟踪：#!/bin/bashecho 0 &g...
【linux内核调试】内核调试方法对比
panhewu9919的博客
11-17 4343
一、调试简介 本文主要实践一下linux内核调试方式，并进行比较。内核调试方式在这篇blog中讲解的非常详细，本文只介绍几种动态的调试方法。 1.ftrace Linux当前版本中， 功能最强大的调试、跟踪手段。其最基本的功能是提供了动态和静态探测点，用于探测内核中指定位置上的相关信息。 静态探测点：是在内核代码中调用 ftrace 提供的相应接口实现，称之为静态是因为，是在内核代码中写死的，静态...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信安成长日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值