statsnoop.bt(8) System Manager's Manual statsnoop.bt(8)

statsnoop.bt - ردیابی فراخوانی‌های سیستمی stat(). از bpftrace/eBPF استفاده می‌کند.

statsnoop.bt

ابزار statsnoop فراخوانی‌های سیستمی stat() را ردیابی می‌کند و نشان می‌دهد کدام فرآیندها در تلاش برای بررسی وضعیت (stat) کدام پرونده‌ها هستند. این ابزار می‌تواند برای تعیین مکان پرونده‌های پیکربندی و ثبت گزارش (log)، یا عیب‌یابی برنامه‌هایی که به‌ویژه در زمان راه‌اندازی دچار خطا می‌شوند، مفید باشد.

این ابزار نقاط ردیابی (tracepoints) را برای statfs()، statx()، newstat() و newlstat() ردیابی می‌کند. این‌ها تنها فراخوانی‌های سیستمی stat نیستند؛ اگر متوجه شدید فعالیتی ثبت نمی‌شود، ممکن است لازم باشد انواع بیشتری اضافه شوند.

از آنجا که این ابزار از BPF استفاده می‌کند، تنها کاربر ریشه (root) می‌تواند از آن استفاده کند.

CONFIG_BPF و bcc.

ردیابی تمام فراخوانی‌های سیستمی stat():
# statsnoop.bt

شناسه فرآیند (Process ID)
نام فرآیند
شماره خطا (به errno.h سیستم مراجعه کنید)
مسیر پرونده (Stat path)

این ابزار نقاط ردیابی stat را ردیابی کرده و برای هر رویداد خروجی را چاپ می‌کند. از آنجا که نرخ این رویدادها معمولاً کم انتظار می‌رود (کمتر از ۱۰۰۰ در ثانیه)، بار پردازشی نیز ناچیز برآورد می‌شود. اگر برنامه‌ای دارید که با نرخ بالایی stat() را فراخوانی می‌کند، پیش از استفاده بار پردازشی را آزمایش کرده و بررسی نمایید.

این ابزار برگرفته از bpftrace است.

https://github.com/bpftrace/bpftrace

همچنین در توزیع bpftrace پرونده همراه _examples.txt را که شامل نمونه‌های کاربرد، خروجی و توضیحات این ابزار است بررسی کنید.

این یک نسخه bpftrace از ابزار bcc با همین نام است. ابزار bcc ممکن است گزینه‌ها و سفارشی‌سازی‌های بیشتری ارائه دهد.

https://github.com/iovisor/bcc

Linux

ناپایدار - در حال توسعه.

Brendan Gregg

opensnoop.bt(8), execsnoop.bt(8)

2018-09-08 USER COMMANDS