tldr/pages.zh/linux/bpftrace.md

bpftrace

Linux eBPF 的高级跟踪语言。 更多信息：https://github.com/bpftrace/bpftrace/blob/master/man/adoc/bpftrace.adoc.

• 列出所有可用的探针：

sudo bpftrace -l

• 运行单行程序（例如按程序进行系统调用计数）：

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }}}'

• 从文件运行程序：

sudo bpftrace {{文件}}

• 通过 PID 跟踪程序：

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter /pid == 123/ { @[comm] = count(); }}}'

• 进行试运行并以 eBPF 格式显示输出：

sudo bpftrace -d -e '{{单行程序}}'

• 显示 版本：

bpftrace {{[-V|--version]}}