BCC 工具集总览

BCC 提供一组开箱即用的 eBPF 工具, 覆盖进程、文件系统、块层、网络与调度观测。

浏览工具

浏览工具
ls /usr/share/bcc/tools | head -40
ls /usr/share/bpfcc/tools 2>/dev/null | head
发行版通常把工具名加后缀(如 -bpfcc); 使用需要相应权限与内核 BPF 支持。

易错点

  • 工具名与包名随发行版不同, 脚本里硬编码路径易失败
  • 在旧内核上运行依赖新特性的工具

数据来源与参考

  • BCC 项目文档(iovisor/bcc)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌