.TH undump.bt 8 "2022-06-03" "دستورات مدیریت سیستم" "دستورات مدیریت سیستم"
.SH "نام (NAME)"
undump.bt \- دریافت و ردگیری بسته‌های سوکت دامنه یونیکس. از bpftrace/eBPF استفاده می‌کند.
.SH "خلاصه دستور (SYNOPSIS)"
.B undump.bt
.SH "توضیحات (DESCRIPTION)"
دستور
.B undump.bt
دریافت بسته‌ها در سوکت‌های دامنه یونیکس (UNIX domain sockets) را ردگیری می‌کند.
.PP
این برنامه همچنین یک نمونه مقدماتی از
.B bpftrace
و
.B kprobes
است.
.PP
از آنجا که این ابزار از BPF استفاده می‌کند، تنها کاربر ریشه (مدیر سیستم) می‌تواند از آن استفاده کند.
.SH "پیش‌نیازها (REQUIREMENTS)"
.B CONFIG_BPF
و
.BR bpftrace .
.SH "مثال‌ها (EXAMPLES)"
.TP
ردگیری دریافت داده‌ها در سوکت‌های دامنه یونیکس:
#
.B undump.bt
.SH "فیلدها (FIELDS)"
.TP
.B TIME
برچسب زمانی در خروجی، در قالب "HH:MM:SS".
.TP
.B COMM
نام دستور یا فرآیند (COMM).
.TP
.B PID
شناسه فرآیند (PID).
.TP
.B SIZE
اندازه بسته دریافتی، بر حسب بایت.
.TP
.B DATA
نمایش بسته‌های دریافتی به صورت هگزادسیمال (hex) یا رشته متنی (string).
.SH "بار پردازشی (OVERHEAD)"
بار پردازشی و سربار این برنامه عمدتاً ناشی از نمایش بسته‌های داده دریافتی در خروجی ترمینال است.
.SH "منبع (SOURCE)"
این ابزار برگرفته از bpftrace است.
.IP
https://github.com/bpftrace/bpftrace
.PP
همچنین در توزیع bpftrace به فایل همراه
.I _examples.txt
که شامل نمونه‌های کاربردی، خروجی‌ها و توضیحات مربوط به این ابزار است مراجعه کنید.
.PP
این یک نسخه bpftrace از نمونه هم‌نام در bcc examples/tracing است. ابزار bcc ممکن است گزینه‌ها و قابلیت‌های سفارشی‌سازی بیشتری فراهم کند.
.IP
https://github.com/iovisor/bcc
.SH "سیستم‌عامل (OS)"
Linux
.SH "پایداری (STABILITY)"
ناپایدار \- در حال توسعه.
.SH "نویسندگان (AUTHORS)"
Rong Tao
.SH "همچنین ببینید (SEE ALSO)"
.BR opensnoop.bt (8)