opensnoop.bt(8)             System Manager's Manual            opensnoop.bt(8)

<?><?><?> (NAME)
       opensnoop.bt - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> open()<?> openat() <?> openat2() <?><?>
       <?><?><?><?><?><?><?> <?><?> bpftrace/eBPF

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       opensnoop.bt -- [--depth=<N>] [--errname]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> opensnoop <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> open()<?> openat() <?> openat2() <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> (tracepoint)
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> open()<?>
       openat() <?> openat2() <?><?><?> <?><?><?><?><?><?>.

       <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> BPF
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (root) <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       --depth=<N>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?>.

       --errname
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?> errno.

<?><?><?><?><?><?><?><?><?><?> (REQUIREMENTS)
       CONFIG_BPF <?> bcc.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> open()<?> openat() <?> openat2():
              # opensnoop.bt

<?><?><?><?><?><?> (FIELDS)
       PID    <?><?><?><?><?> <?><?><?><?><?><?> (Process ID)

       COMM   <?><?><?> <?><?><?><?><?><?>

       FD     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?>
              <?><?><?><?> <?><?><?><?><?><?>)<?> <?><?> -1 (<?><?>
              <?><?><?><?> <?><?><?><?>)

       ERR    <?><?><?><?><?> <?><?><?> (<?><?> errno.h <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?>)

       PATH   <?><?><?><?> <?><?><?><?><?><?><?><?> (Open path)

<?><?><?> <?><?><?><?><?><?><?> (OVERHEAD)
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> open <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.
       <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       (<?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>)<?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?> ()open
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?> (SOURCE)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> bpftrace
       <?><?><?>.

              https://github.com/bpftrace/bpftrace

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> bpftrace <?><?> <?><?><?><?>
       <?><?><?><?><?> _examples.txt <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?> <?><?><?><?> bpftrace <?><?> <?><?><?><?><?> bcc
       <?><?> <?><?><?><?> <?><?><?> <?><?><?>. <?><?><?><?><?> bcc
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.

              https://github.com/iovisor/bcc

<?><?><?><?><?><?><?><?><?><?> (OS)
       Linux

<?><?><?><?><?><?><?> (STABILITY)
       <?><?><?><?><?><?><?><?> - <?><?> <?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Brendan Gregg, Rong Tao <rongtao@cestc.cn>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       statsnoop.bt(8), execsnoop.bt(8)

USER COMMANDS                     2018-09-08                   opensnoop.bt(8)