示例集
示例集
bpftrace -e 'tracepoint:syscalls:sys_enter_execve { @[comm] = count(); }'
bpftrace -e 'tracepoint:syscalls:sys_enter_openat { @[str(args->filename)] = count(); }'
bpftrace -e 'tracepoint:syscalls:sys_exit_read /args->ret < 0/ { @[comm] = count(); }'字段名可用 bpftrace -lv 'tracepoint:...' 查看后再写表达式。