execsnoop.bt(8)             System Manager's Manual            execsnoop.bt(8)

<?><?><?> (NAME)
       execsnoop.bt - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> ()exec. <?><?> bpftrace/eBPF <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       execsnoop.bt

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> ()exec
       (<?><?><?><?> ()execve) <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> ()fork()->exec <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> ()exec
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>: <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?>
       <?><?><?><?><?> <?><?> top(1) <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> BPF
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (root) <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?><?><?> (REQUIREMENTS)
       CONFIG_BPF <?> bpftrace.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> ()execve <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:
              # execsnoop.bt

<?><?><?><?><?><?> (FIELDS)
       TIME   <?><?><?><?> <?><?><?><?><?><?><?><?> ()exec<?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.

       PID    <?><?><?><?><?> <?><?><?><?><?><?> (Process ID)

       PPID   <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (Parent Process
              ID)

       ARGS   <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?> <?><?> <?><?><?><?>).

<?><?><?><?><?> (OVERHEAD)
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> ()execve
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.
       <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> (<
       100/s)<?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> (<?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?>)<?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>: <?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?>.

<?><?><?><?> (SOURCE)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> bpftrace
       <?><?><?>.

              https://github.com/bpftrace/bpftrace

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> bpftrace <?><?> <?><?><?><?>
       <?><?><?><?><?> _examples.txt <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?> <?><?><?><?> bpftrace <?><?> <?><?><?><?><?> bcc
       <?><?> <?><?><?><?> <?><?><?> <?><?><?>. <?><?><?><?><?> bcc
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.

              https://github.com/iovisor/bcc

<?><?><?><?><?><?><?><?><?><?> (OS)
       Linux

<?><?><?><?><?><?><?> (STABILITY)
       <?><?><?><?><?><?><?><?> - <?><?> <?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       Brendan Gregg

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       opensnoop.bt(8)

USER COMMANDS                     2018-09-11                   execsnoop.bt(8)