نام (NAME)

undump.bt - دریافت و ردگیری بسته‌های سوکت دامنه یونیکس. از bpftrace/eBPF استفاده می‌کند.

خلاصه دستور (SYNOPSIS)

undump.bt

توضیحات (DESCRIPTION)

دستور undump.bt دریافت بسته‌ها در سوکت‌های دامنه یونیکس (UNIX domain sockets) را ردگیری می‌کند.

این برنامه همچنین یک نمونه مقدماتی از bpftrace و kprobes است.

از آنجا که این ابزار از BPF استفاده می‌کند، تنها کاربر ریشه (مدیر سیستم) می‌تواند از آن استفاده کند.

پیش‌نیازها (REQUIREMENTS)

CONFIG_BPF و bpftrace.

مثال‌ها (EXAMPLES)

ردگیری دریافت داده‌ها در سوکت‌های دامنه یونیکس:

# undump.bt

فیلدها (FIELDS)

TIME

برچسب زمانی در خروجی، در قالب "HH:MM:SS".

COMM

نام دستور یا فرآیند (COMM).

PID

شناسه فرآیند (PID).

SIZE

اندازه بسته دریافتی، بر حسب بایت.

DATA

نمایش بسته‌های دریافتی به صورت هگزادسیمال (hex) یا رشته متنی (string).

بار پردازشی (OVERHEAD)

بار پردازشی و سربار این برنامه عمدتاً ناشی از نمایش بسته‌های داده دریافتی در خروجی ترمینال است.

منبع (SOURCE)

این ابزار برگرفته از bpftrace است.

https://github.com/bpftrace/bpftrace

همچنین در توزیع bpftrace به فایل همراه _examples.txt که شامل نمونه‌های کاربردی، خروجی‌ها و توضیحات مربوط به این ابزار است مراجعه کنید.

این یک نسخه bpftrace از نمونه هم‌نام در bcc examples/tracing است. ابزار bcc ممکن است گزینه‌ها و قابلیت‌های سفارشی‌سازی بیشتری فراهم کند.

https://github.com/iovisor/bcc

سیستم‌عامل (OS)

Linux

پایداری (STABILITY)

ناپایدار - در حال توسعه.

نویسندگان (AUTHORS)

Rong Tao

همچنین ببینید (SEE ALSO)

opensnoop.bt(8)