eBPF https://www.cnblogs.com/charlieroro/p/13403672.html
eBPF 是从3.18版本开始,Linux 内核提供了一种扩展的BPF虚拟机,
被称为“extended BPF”,简称为eBPF。
Linux 内核近几年最为引人注目的特性之一,
通过一个内核内置的字节码虚拟机,
完成数据包过滤、调用栈跟踪、耗时统计、热点分析等等高级功能。
它能够被用于非网络相关的功能,
比如附在不同的tracepoints/probe上,从而进行内核监控和事件追踪
为什么需要动态追踪
规模
复杂度
效率
优点
非入侵,不需要目标配合
随时随地,按需采样
性能损耗小
Perf
BpfTrace
BpfTools
https://github.com/brendangregg/perf-tools
https://github.com/brendangregg/FlameGraph
https://github.com/iovisor/bpftrace
网友评论