计数示例
计数示例
bpftrace -e 'tracepoint:syscalls:sys_enter_openat { @[comm] = count(); }'需要相应 BPF 权限; 表达式在启动时编译, 语法错误会立即报出而不运行。
本包目录（357 条）
sysctl 内核参数72 条CPU 与调度60 条内存与 OOM58 条磁盘与 IO32 条网络栈调优98 条
性能分析工具37 条
- perf stat 总览用法
- perf stat 事件选择
- perf stat 间隔输出
- perf stat 的观测目标
- perf record 与 report 采样工作流
- perf top 实时热点
- perf 调用栈采集方式
- perf annotate 下钻到指令/代码行
- perf script 导出与管道处理
- perf sched 调度延迟分析
- perf lock 锁竞争分析
- perf mem 内存访问采样
- perf c2c 伪共享与缓存行竞争
- perf trace 系统调用追踪
- perf list 事件检索
- perf probe 动态探针
- perf 符号与调试信息处理
- perf report 排序与过滤
- perf diff 比较两次采样
- perf + FlameGraph 火焰图流程
- BCC profile 生成 On-CPU 火焰图
- Off-CPU 火焰图定位等待
- bpftrace 入门与单行程序
- bpftrace 常用一行速查
- bpftrace 直方图统计延迟
- bpftrace 追踪点浏览与使用
- bpftrace 探针参数与返回值
- bpftrace 用户态探针
- bpftrace On-CPU 采样
- BCC 工具集总览
- execsnoop 短命进程追踪
- biolatency 块层延迟分布
- biosnoop 逐 IO 明细追踪
- ext4slower 慢文件操作追踪
- runqlat 运行队列延迟分布
- offcputime 阻塞时间归因
- tcpretrans TCP 重传追踪
bpftrace 入门与单行程序
bpftrace 用一行表达式描述内核事件统计, 适合临时观测: 运行到 Ctrl-C 后输出聚合结果。
易错点
- 在无权限环境运行失败, 先确认权限与内核选项
- 长时间运行忘关, 观测本身持续消耗资源
数据来源与参考
- bpftrace 官方文档(quickstart)