Zoeken op website

BCC - Dynamische traceringstools voor Linux-prestatiemonitoring, netwerken en meer


BCC (BPF Compiler Collection) is een krachtige set geschikte tools en voorbeeldbestanden voor het maken van vindingrijke programma's voor het traceren en manipuleren van de kernel. Het maakt gebruik van uitgebreide BPF (Berkeley Packet Filters), aanvankelijk bekend als eBPF, wat een van de nieuwe functies was in Linux 3.15 sterk>.

In de praktijk vereisen de meeste componenten die door BCC worden gebruikt Linux 4.1 of hoger, en de opmerkelijke kenmerken ervan zijn onder meer:

  1. Vereist geen kernelmodule van derden, omdat alle tools werken op basis van BPF dat in de kernel is ingebouwd en BCC functies gebruikt die zijn toegevoegd in de Linux 4.x-serie.
  2. Maakt observatie van de software-uitvoering mogelijk.
  3. Bestaat uit verschillende prestatieanalysetools met voorbeeldbestanden en manpagina's.

Voorgesteld lezen: 20 opdrachtregelhulpmiddelen om de prestaties van Linux te controleren

BCC is het meest geschikt voor gevorderde Linux-gebruikers en maakt het gemakkelijk om BPF-programma's te schrijven met behulp van kernelinstrumentatie in C en front-ends in Python en lua. Bovendien ondersteunt het meerdere taken, zoals prestatieanalyse, monitoring, netwerkverkeerscontrole en nog veel meer.

Hoe BCC op Linux-systemen te installeren

Houd er rekening mee dat BCC functies gebruikt die zijn toegevoegd in de Linux-kernelversie 4.1 of hoger, en als vereiste had de kernel moeten zijn gecompileerd met de onderstaande vlaggen:

CONFIG_BPF=y
CONFIG_BPF_SYSCALL=y
[optional, for tc filters]
CONFIG_NET_CLS_BPF=m
[optional, for tc actions]
CONFIG_NET_ACT_BPF=m
CONFIG_BPF_JIT=y
CONFIG_HAVE_BPF_JIT=y
[optional, for kprobes]
CONFIG_BPF_EVENTS=y

Om uw kernelvlaggen te controleren, bekijkt u het bestand /proc/config.gz of voert u de opdrachten uit zoals in de onderstaande voorbeelden:

tecmint@TecMint ~ $ grep CONFIG_BPF= /boot/config-`uname -r`
CONFIG_BPF=y
tecmint@TecMint ~ $ grep CONFIG_BPF_SYSCALL= /boot/config-`uname -r`
CONFIG_BPF_SYSCALL=y
tecmint@TecMint ~ $ grep CONFIG_NET_CLS_BPF= /boot/config-`uname -r`
CONFIG_NET_CLS_BPF=m
tecmint@TecMint ~ $ grep CONFIG_NET_ACT_BPF= /boot/config-`uname -r`
CONFIG_NET_ACT_BPF=m
tecmint@TecMint ~ $ grep CONFIG_BPF_JIT= /boot/config-`uname -r`
CONFIG_BPF_JIT=y
tecmint@TecMint ~ $ grep CONFIG_HAVE_BPF_JIT= /boot/config-`uname -r`
CONFIG_HAVE_BPF_JIT=y
tecmint@TecMint ~ $ grep CONFIG_BPF_EVENTS= /boot/config-`uname -r`
CONFIG_BPF_EVENTS=y

Na het verifiëren van de kernelvlaggen is het tijd om BCC tools op Linux-systemen te installeren.

Op Ubuntu 16.04

Alleen de nachtelijke pakketten zijn gemaakt voor Ubuntu 16.04, maar de installatie-instructies zijn zeer eenvoudig. Er is geen kernel-upgrade nodig of het compileren vanaf de broncode.

echo "deb [trusted=yes] https://repo.iovisor.org/apt/xenial xenial-nightly main" | sudo tee /etc/apt/sources.list.d/iovisor.list
sudo apt-get update
sudo apt-get install bcc-tools

Op Ubuntu 14.04

Begin met het installeren van een 4.3+ Linux-kernel, vanaf http://kernel.ubuntu.com/~kernel-ppa/mainline.

Schrijf bijvoorbeeld een klein shellscript “bcc-install.sh” met de onderstaande inhoud.

Opmerking: update de PREFIX waarde naar de laatste datum en blader ook door de bestanden in de PREFIX url die is verstrekt aan haal de werkelijke REL waarde op en vervang deze in het shellscript.

#!/bin/bash
VER=4.5.1-040501
PREFIX=http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.5.1-wily/
REL=201604121331
wget ${PREFIX}/linux-headers-${VER}-generic_${VER}.${REL}_amd64.deb
wget ${PREFIX}/linux-headers-${VER}_${VER}.${REL}_all.deb
wget ${PREFIX}/linux-image-${VER}-generic_${VER}.${REL}_amd64.deb
sudo dpkg -i linux-*${VER}.${REL}*.deb

Sla het bestand op en sluit af. Maak het uitvoerbaar en voer het vervolgens uit zoals weergegeven:

chmod +x bcc-install.sh
sh bcc-install.sh

Start daarna uw systeem opnieuw op.

reboot

Voer vervolgens de onderstaande opdrachten uit om ondertekende BCC-pakketten te installeren:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys D4284CDD
echo "deb https://repo.iovisor.org/apt trusty main" | sudo tee /etc/apt/sources.list.d/iovisor.list
sudo apt-get update
sudo apt-get install binutils bcc bcc-tools libbcc-examples python-bcc

Op Fedora 24-23

Installeer een 4.2+ kernel van http://alt.fedoraproject.org/pub/alt/rawhide-kernel-nodebug, als je systeem een lagere versie heeft dan vereist is. Hieronder ziet u een voorbeeld van hoe u dat kunt doen:

sudo dnf config-manager --add-repo=http://alt.fedoraproject.org/pub/alt/rawhide-kernel-nodebug/fedora-rawhide-kernel-nodebug.repo
sudo dnf update
reboot

Voeg daarna de BBC tools repository toe, update uw systeem en installeer de tools door de volgende reeks opdrachten uit te voeren:

echo -e '[iovisor]\nbaseurl=https://repo.iovisor.org/yum/nightly/f23/$basearch\nenabled=1\ngpgcheck=0' | sudo tee /etc/yum.repos.d/iovisor.repo
sudo dnf update
sudo dnf install bcc-tools

Op Arch Linux – AUR

U moet beginnen met het upgraden van uw kernel naar ten minste versie 4.3.1-1 en vervolgens de onderstaande pakketten installeren met behulp van Arch-pakketbeheerders zoals pacaur, yaourt<, ineenkrimpen, enz.

bcc bcc-tools python-bcc python2-bcc

Hoe BCC-tools te gebruiken in Linux-systemen

Alle BCC tools worden geïnstalleerd in de map /usr/share/bcc/tools. U kunt ze echter ook uitvoeren vanuit de BCC Github repository onder /tools, waar ze eindigen met de extensie .py.

$ ls /usr/share/bcc/tools 

argdist       capable     filetop         offwaketime  stackcount  vfscount
bashreadline  cpudist     funccount       old          stacksnoop  vfsstat
biolatency    dcsnoop     funclatency     oomkill      statsnoop   wakeuptime
biosnoop      dcstat      gethostlatency  opensnoop    syncsnoop   xfsdist
biotop        doc         hardirqs        pidpersec    tcpaccept   xfsslower
bitesize      execsnoop   killsnoop       profile      tcpconnect  zfsdist
btrfsdist     ext4dist    mdflush         runqlat      tcpconnlat  zfsslower
btrfsslower   ext4slower  memleak         softirqs     tcpretrans
cachestat     filelife    mysqld_qslower  solisten     tplist
cachetop      fileslower  offcputime      sslsniff     trace

We zullen een paar voorbeelden behandelen onder – het monitoren van de algemene Linux-systeemprestaties en netwerken.

Traceer open() systeemaanroepen

Laten we beginnen met het traceren van alle open() syscalls met behulp van opensnoop. Hierdoor kunnen we ons vertellen hoe verschillende applicaties werken door hun gegevensbestanden, configuratiebestanden en nog veel meer te identificeren:

$ cd /usr/share/bcc/tools 
$ sudo ./opensnoop

PID    COMM               FD ERR PATH
1      systemd            35   0 /proc/self/mountinfo
2797   udisksd            13   0 /proc/self/mountinfo
1      systemd            35   0 /sys/devices/pci0000:00/0000:00:0d.0/ata3/host2/target2:0:0/2:0:0:0/block/sda/sda1/uevent
1      systemd            35   0 /run/udev/data/b8:1
1      systemd            -1   2 /etc/systemd/system/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /run/systemd/system/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /run/systemd/generator/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /usr/local/lib/systemd/system/sys-kernel-debug-tracing.mount
2247   systemd            15   0 /proc/self/mountinfo
1      systemd            -1   2 /lib/systemd/system/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /usr/lib/systemd/system/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /run/systemd/generator.late/sys-kernel-debug-tracing.mount
1      systemd            -1   2 /etc/systemd/system/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /etc/systemd/system/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /run/systemd/system/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /run/systemd/system/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /run/systemd/generator/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /run/systemd/generator/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /usr/local/lib/systemd/system/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /usr/local/lib/systemd/system/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /lib/systemd/system/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /lib/systemd/system/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /usr/lib/systemd/system/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /usr/lib/systemd/system/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /run/systemd/generator.late/sys-kernel-debug-tracing.mount.wants
1      systemd            -1   2 /run/systemd/generator.late/sys-kernel-debug-tracing.mount.requires
1      systemd            -1   2 /etc/systemd/system/sys-kernel-debug-tracing.mount.d
1      systemd            -1   2 /run/systemd/system/sys-kernel-debug-tracing.mount.d
1      systemd            -1   2 /run/systemd/generator/sys-kernel-debug-tracing.mount.d
....

Geef een samenvatting van de I/O-latentie van blokapparaten

In dit voorbeeld ziet u een samengevatte distributie van schijf-I/O-latentie met behulp van biolatecncy. Wacht na het uitvoeren van de opdracht een paar minuten en druk op Ctrl-C om de opdracht te beëindigen en de uitvoer te bekijken.

$ sudo ./biolatecncy

Tracing block device I/O... Hit Ctrl-C to end.
^C
     usecs               : count     distribution
         0 -> 1          : 0        |                                        |
         2 -> 3          : 0        |                                        |
         4 -> 7          : 0        |                                        |
         8 -> 15         : 0        |                                        |
        16 -> 31         : 0        |                                        |
        32 -> 63         : 0        |                                        |
        64 -> 127        : 0        |                                        |
       128 -> 255        : 3        |****************************************|
       256 -> 511        : 3        |****************************************|
       512 -> 1023       : 1        |*************                           |

Traceer nieuwe processen via exec() Syscalls

In deze sectie gaan we over tot het traceren van nieuwe processen in uitvoering met behulp van de execsnoop tool. Elke keer dat een proces wordt geforkt door fork() en exec() syscalls, wordt dit in de uitvoer weergegeven. Niet alle processen worden echter vastgelegd.

$ sudo ./execsnoop

PCOMM            PID    PPID   RET ARGS
gnome-screensho  14882  14881    0 /usr/bin/gnome-screenshot --gapplication-service
systemd-hostnam  14892  1        0 /lib/systemd/systemd-hostnamed
nautilus         14897  2767    -2 /home/tecmint/bin/net usershare info
nautilus         14897  2767    -2 /home/tecmint/.local/bin/net usershare info
nautilus         14897  2767    -2 /usr/local/sbin/net usershare info
nautilus         14897  2767    -2 /usr/local/bin/net usershare info
nautilus         14897  2767    -2 /usr/sbin/net usershare info
nautilus         14897  2767    -2 /usr/bin/net usershare info
nautilus         14897  2767    -2 /sbin/net usershare info
nautilus         14897  2767    -2 /bin/net usershare info
nautilus         14897  2767    -2 /usr/games/net usershare info
nautilus         14897  2767    -2 /usr/local/games/net usershare info
nautilus         14897  2767    -2 /snap/bin/net usershare info
compiz           14899  14898   -2 /home/tecmint/bin/libreoffice --calc
compiz           14899  14898   -2 /home/tecmint/.local/bin/libreoffice --calc
compiz           14899  14898   -2 /usr/local/sbin/libreoffice --calc
compiz           14899  14898   -2 /usr/local/bin/libreoffice --calc
compiz           14899  14898   -2 /usr/sbin/libreoffice --calc
libreoffice      14899  2252     0 /usr/bin/libreoffice --calc
dirname          14902  14899    0 /usr/bin/dirname /usr/bin/libreoffice
basename         14903  14899    0 /usr/bin/basename /usr/bin/libreoffice
...

Traceer langzame ext4-bewerkingen

ext4slower gebruiken om de veelvoorkomende bewerkingen van het ext4-bestandssysteem te traceren die langzamer zijn dan 10 ms, zodat we onafhankelijk langzame schijf-I/O via het bestand kunnen identificeren systeem.

Voorgesteld lezen: 13 Linux-hulpprogramma's voor prestatiebewaking

Het voert alleen die bewerkingen uit die een drempel overschrijden:

$ sudo ./execslower

Tracing ext4 operations slower than 10 ms
TIME     COMM           PID    T BYTES   OFF_KB   LAT(ms) FILENAME
11:59:13 upstart        2252   W 48      1          10.76 dbus.log
11:59:13 gnome-screensh 14993  R 144     0          10.96 settings.ini
11:59:13 gnome-screensh 14993  R 28      0          16.02 gtk.css
11:59:13 gnome-screensh 14993  R 3389    0          18.32 gtk-main.css
11:59:25 rs:main Q:Reg  1826   W 156     60         31.85 syslog
11:59:25 pool           15002  R 208     0          14.98 .xsession-errors
11:59:25 pool           15002  R 644     0          12.28 .ICEauthority
11:59:25 pool           15002  R 220     0          13.38 .bash_logout
11:59:27 dconf-service  2599   S 0       0          22.75 user.BHDKOY
11:59:33 compiz         2548   R 4096    0          19.03 firefox.desktop
11:59:34 compiz         15008  R 128     0          27.52 firefox.sh
11:59:34 firefox        15008  R 128     0          36.48 firefox
11:59:34 zeitgeist-daem 2988   S 0       0          62.23 activity.sqlite-wal
11:59:34 zeitgeist-fts  2996   R 8192    40         15.67 postlist.DB
11:59:34 firefox        15008  R 140     0          18.05 dependentlibs.list
11:59:34 zeitgeist-fts  2996   S 0       0          25.96 position.tmp
11:59:34 firefox        15008  R 4096    0          10.67 libplc4.so
11:59:34 zeitgeist-fts  2996   S 0       0          11.29 termlist.tmp
...

Traceer blokapparaat-I/O met PID en latentie

Laten we vervolgens eens kijken naar het afdrukken van een regel per schijf-I/O per seconde, met details zoals proces-ID, sector, bytes, latentie, onder andere met behulp van biosnoop:

$ sudo ./biosnoop

TIME(s)        COMM           PID    DISK    T  SECTOR    BYTES   LAT(ms)
0.000000000    ?              0              R  -1        8          0.26
2.047897000    ?              0              R  -1        8          0.21
3.280028000    kworker/u4:0   14871  sda     W  30552896  4096       0.24
3.280271000    jbd2/sda1-8    545    sda     W  29757720  12288      0.40
3.298318000    jbd2/sda1-8    545    sda     W  29757744  4096       0.14
4.096084000    ?              0              R  -1        8          0.27
6.143977000    ?              0              R  -1        8          0.27
8.192006000    ?              0              R  -1        8          0.26
8.303938000    kworker/u4:2   15084  sda     W  12586584  4096       0.14
8.303965000    kworker/u4:2   15084  sda     W  25174736  4096       0.14
10.239961000   ?              0              R  -1        8          0.26
12.292057000   ?              0              R  -1        8          0.20
14.335990000   ?              0              R  -1        8          0.26
16.383798000   ?              0              R  -1        8          0.17
...

Traceer paginacache hit/miss-ratio

Daarna gaan we verder met het gebruik van cachestat om elke seconde één regel met samengevatte statistieken uit de systeemcache weer te geven. Dit maakt systeemafstemmingsbewerkingen mogelijk door te wijzen op een lage cachehitratio en een hoog aantal missers:

$ sudo ./cachestat

 HITS   MISSES  DIRTIES  READ_HIT% WRITE_HIT%   BUFFERS_MB  CACHED_MB
       0        0        0       0.0%       0.0%           19        544
       4        4        2      25.0%      25.0%           19        544
    1321       33        4      97.3%       2.3%           19        545
    7476        0        2     100.0%       0.0%           19        545
    6228       15        2      99.7%       0.2%           19        545
       0        0        0       0.0%       0.0%           19        545
    7391      253      108      95.3%       2.7%           19        545
   33608     5382       28      86.1%      13.8%           19        567
   25098       37       36      99.7%       0.0%           19        566
   17624      239      416      96.3%       0.5%           19        520
...

Traceer actieve TCP-verbindingen

Bewaak TCP-verbindingen elke seconde met behulp van tcpconnect. De uitvoer bevat het bron- en bestemmingsadres en het poortnummer. Deze tool is handig voor het traceren van onverwachte TCP-verbindingen, waardoor we inefficiënties in applicatieconfiguraties of een aanvaller kunnen identificeren.

$ sudo ./tcpconnect

PID    COMM         IP SADDR            DADDR            DPORT
15272  Socket Threa 4  10.0.2.15        91.189.89.240    80  
15272  Socket Threa 4  10.0.2.15        216.58.199.142   443 
15272  Socket Threa 4  10.0.2.15        216.58.199.142   80  
15272  Socket Threa 4  10.0.2.15        216.58.199.174   443 
15272  Socket Threa 4  10.0.2.15        54.200.62.216    443 
15272  Socket Threa 4  10.0.2.15        54.200.62.216    443 
15272  Socket Threa 4  10.0.2.15        117.18.237.29    80  
15272  Socket Threa 4  10.0.2.15        216.58.199.142   80  
15272  Socket Threa 4  10.0.2.15        216.58.199.131   80  
15272  Socket Threa 4  10.0.2.15        216.58.199.131   443 
15272  Socket Threa 4  10.0.2.15        52.222.135.52    443 
15272  Socket Threa 4  10.0.2.15        216.58.199.131   443 
15272  Socket Threa 4  10.0.2.15        54.200.62.216    443 
15272  Socket Threa 4  10.0.2.15        54.200.62.216    443 
15272  Socket Threa 4  10.0.2.15        216.58.199.132   443 
15272  Socket Threa 4  10.0.2.15        216.58.199.131   443 
15272  Socket Threa 4  10.0.2.15        216.58.199.142   443 
15272  Socket Threa 4  10.0.2.15        54.69.17.198     443 
15272  Socket Threa 4  10.0.2.15        54.69.17.198     443 
...

Alle bovenstaande tools kunnen ook met verschillende opties worden gebruikt. Om de helppagina voor een bepaald hulpmiddel in te schakelen, kunt u gebruik maken van de -h optie, bijvoorbeeld:

$ sudo ./tcpconnect -h

usage: tcpconnect [-h] [-t] [-p PID] [-P PORT]

Trace TCP connects

optional arguments:
  -h, --help            show this help message and exit
  -t, --timestamp       include timestamp on output
  -p PID, --pid PID     trace this PID only
  -P PORT, --port PORT  comma-separated list of destination ports to trace.

examples:
    ./tcpconnect           # trace all TCP connect()s
    ./tcpconnect -t        # include timestamps
    ./tcpconnect -p 181    # only trace PID 181
    ./tcpconnect -P 80     # only trace port 80
    ./tcpconnect -P 80,81  # only trace port 80 and 81

Traceren van mislukte exec()s-syscalls

Om mislukte exec()s syscalls te traceren, gebruikt u de -x optie met opensnoop, zoals hieronder:

$ sudo ./opensnoop -x

PID    COMM               FD ERR PATH
15414  pool               -1   2 /home/.hidden
15415  (ostnamed)         -1   2 /sys/fs/cgroup/cpu/system.slice/systemd-hostnamed.service/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/cpu/system.slice/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/cpuacct/system.slice/systemd-hostnamed.service/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/cpuacct/system.slice/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/blkio/system.slice/systemd-hostnamed.service/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/blkio/system.slice/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/memory/system.slice/systemd-hostnamed.service/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/memory/system.slice/cgroup.procs
15415  (ostnamed)         -1   2 /sys/fs/cgroup/pids/system.slice/systemd-hostnamed.service/cgroup.procs
2548   compiz             -1   2 
15416  systemd-cgroups    -1   2 /run/systemd/container
15416  systemd-cgroups    -1   2 /sys/fs/kdbus/0-system/bus
15415  systemd-hostnam    -1   2 /run/systemd/container
15415  systemd-hostnam    -1  13 /proc/1/environ
15415  systemd-hostnam    -1   2 /sys/fs/kdbus/0-system/bus
1695   dbus-daemon        -1   2 /run/systemd/users/0
15415  systemd-hostnam    -1   2 /etc/machine-info
15414  pool               -1   2 /home/tecmint/.hidden
15414  pool               -1   2 /home/tecmint/Binary/.hidden
2599   dconf-service      -1   2 /run/user/1000/dconf/user
...

Traceer bepaalde procesfuncties

In het laatste voorbeeld hieronder ziet u hoe u een aangepaste traceringsbewerking uitvoert. We traceren een bepaald proces met behulp van de PID.

Voorgesteld leesvoer: Netdata – een realtime prestatiemonitoringtool voor Linux

Bepaal eerst de proces-ID:

$ pidof firefox

15437

Voer later de aangepaste opdracht trace uit. In het onderstaande commando: -p specificeert de proces-ID, do_sys_open() is een kernelfunctie die dynamisch wordt getraceerd, inclusief het tweede argument als een string.

$ sudo ./trace -p 4095 'do_sys_open "%s", arg2'

TIME     PID    COMM         FUNC             -
12:17:14 15437  firefox      do_sys_open      /run/user/1000/dconf/user
12:17:14 15437  firefox      do_sys_open      /home/tecmint/.config/dconf/user
12:18:07 15437  firefox      do_sys_open      /run/user/1000/dconf/user
12:18:07 15437  firefox      do_sys_open      /home/tecmint/.config/dconf/user
12:18:13 15437  firefox      do_sys_open      /sys/devices/system/cpu/present
12:18:13 15437  firefox      do_sys_open      /dev/urandom
12:18:13 15437  firefox      do_sys_open      /dev/urandom
12:18:14 15437  firefox      do_sys_open      /usr/share/fonts/truetype/liberation/LiberationSans-Italic.ttf
12:18:14 15437  firefox      do_sys_open      /usr/share/fonts/truetype/liberation/LiberationSans-Italic.ttf
12:18:14 15437  firefox      do_sys_open      /usr/share/fonts/truetype/liberation/LiberationSans-Italic.ttf
12:18:14 15437  firefox      do_sys_open      /sys/devices/system/cpu/present
12:18:14 15437  firefox      do_sys_open      /dev/urandom
12:18:14 15437  firefox      do_sys_open      /dev/urandom
12:18:14 15437  firefox      do_sys_open      /dev/urandom
12:18:14 15437  firefox      do_sys_open      /dev/urandom
12:18:15 15437  firefox      do_sys_open      /sys/devices/system/cpu/present
12:18:15 15437  firefox      do_sys_open      /dev/urandom
12:18:15 15437  firefox      do_sys_open      /dev/urandom
12:18:15 15437  firefox      do_sys_open      /sys/devices/system/cpu/present
12:18:15 15437  firefox      do_sys_open      /dev/urandom
12:18:15 15437  firefox      do_sys_open      /dev/urandom
....

Samenvatting

BCC is een krachtige en eenvoudig te gebruiken toolkit voor verschillende systeembeheertaken, zoals het traceren van systeemprestatiemonitoring, het traceren van blokapparaat-I/O, TCP-functies, bestandssysteembewerkingen, syscalls, Node.js-sondes , en nog veel meer. Belangrijk is dat het wordt geleverd met verschillende voorbeeldbestanden en man-pagina's voor de tools om u te begeleiden, waardoor het gebruiksvriendelijk en betrouwbaar is.

Last but not least kunt u contact met ons opnemen door uw mening over het onderwerp te delen, vragen te stellen, nuttige suggesties te doen of constructieve feedback te geven via het commentaargedeelte hieronder.

Bezoek voor meer informatie en gebruik: https://iovisor.github.io/bcc/