用法
用法
execsnoop-bpfcc
# 带时间戳并配合过滤: execsnoop-bpfcc -t | grep -v cron输出含父进程、被启动命令与参数; 高频任务场景先限定时长。
本包目录（357 条）
sysctl 内核参数72 条CPU 与调度60 条内存与 OOM58 条磁盘与 IO32 条网络栈调优98 条
性能分析工具37 条
- perf stat 总览用法
- perf stat 事件选择
- perf stat 间隔输出
- perf stat 的观测目标
- perf record 与 report 采样工作流
- perf top 实时热点
- perf 调用栈采集方式
- perf annotate 下钻到指令/代码行
- perf script 导出与管道处理
- perf sched 调度延迟分析
- perf lock 锁竞争分析
- perf mem 内存访问采样
- perf c2c 伪共享与缓存行竞争
- perf trace 系统调用追踪
- perf list 事件检索
- perf probe 动态探针
- perf 符号与调试信息处理
- perf report 排序与过滤
- perf diff 比较两次采样
- perf + FlameGraph 火焰图流程
- BCC profile 生成 On-CPU 火焰图
- Off-CPU 火焰图定位等待
- bpftrace 入门与单行程序
- bpftrace 常用一行速查
- bpftrace 直方图统计延迟
- bpftrace 追踪点浏览与使用
- bpftrace 探针参数与返回值
- bpftrace 用户态探针
- bpftrace On-CPU 采样
- BCC 工具集总览
- execsnoop 短命进程追踪
- biolatency 块层延迟分布
- biosnoop 逐 IO 明细追踪
- ext4slower 慢文件操作追踪
- runqlat 运行队列延迟分布
- offcputime 阻塞时间归因
- tcpretrans TCP 重传追踪
execsnoop 短命进程追踪
捕获新进程的启动记录, 用于发现脚本拉起、定时任务与异常重试等难观测行为。
易错点
- 忙循环脚本场景输出量极大
- 把参数空白换算为命令不存在, 需按实际输出判断
数据来源与参考
- BCC 工具集文档 execsnoop