SystemTap了解
2013-08-20 15:07 轩脉刃 阅读(979) 评论(0) 编辑 收藏 举报SystemTrap是监控和跟踪运行中的Linux内核操作的动态方法。
http://www.ibm.com/developerworks/cn/linux/l-systemtap/
使用SystemTrap需要使用trap来运行一个stp脚本
如何安装:
Centos下直接yum install systemtrap就行了
测试是否可以运行
运行:stap -ve 'probe begin { log("hello world") exit() }'
可以看到systemtap是先解析分析stp脚本,然后生成对应的c程序,再接着生成ko文件,后面运行ko可执行文件
对应于systemTrap的流程:
SystemTap的官网
探针
SystemTap有个探针的概念,比如我希望在每次进行系统调用的时候都触发一次逻辑,那么就要使用
kernel.function("sys_sync") {
...
}
更多脚本参考例子:
实时了解作者更多技术文章,技术心得,请关注微信公众号“轩脉刃的刀光剑影”
本文基于署名-非商业性使用 3.0许可协议发布,欢迎转载,演绎,但是必须保留本文的署名叶剑峰(包含链接http://www.cnblogs.com/yjf512/),且不得用于商业目的。如您有任何疑问或者授权方面的协商,请与我联系。