ebpf 学习-bpftrace 语法 入门

bpftrace 语法

probe 格式： type:identifier1[:identifier2[…]]

bpftrace -e:

probe1, probe2,… /filters/ {actions1;actions2…;}

variables:

built-in: pid、comm、nsecs、curtask

scratch: $ 临时计算使用,第一次赋值声明，$x = 1 只能在action 内部使用

map: @ 全局存储 或者 在actions 之间进行数据传递

probe1 { @a = 1; } probe2 { $x = @a; } @path[pid, $fd] = xxx;

map function:

@X = COUNT(); per-cpu map @x++ global cpu map, 注意并发问题 @y = sum($x); @z = hist($x); print(@x)