ebpf初探，动态追踪golang程序

最新推荐文章于 2025-05-19 18:10:46 发布

fjs_cloud

最新推荐文章于 2025-05-19 18:10:46 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux程序开发

本文链接：https://blog.youkuaiyun.com/fjslovejhl/article/details/116326098

本文介绍了如何使用 EBPF（Extended Berkeley Packet Filter）动态追踪 Go 语言编写的 HTTP Server，详细解析了如何找到目标函数地址、编写追踪程序，并通过实例展示了在运行前后程序的变化，揭示了 EBPF 如何实现实时监控和分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章内容基本上是 https://blog.pixielabs.ai/ebpf-function-tracing/post/ 内容的复刻，对细节进行了补充以及错误修正。这里不再介绍ebpf的概念，网上应该能搜到很多相关的资料，最后使用的ebpf前端工具是bcc:

https://github.com/iovisor/bcc

golang程序实现与分析

先用golang实现一个简单的HTTP Server，代码如下：

package main

import (
	"fmt"
	"math/rand"
	"net/http"
)

//go:noinline
func computeE(iterations int64) float64 {
	out := float64(iterations) + 1.2
	return out
}

func main() {
	http.HandleFunc("/e", func(w http.ResponseWriter, r *http.Request) {
		// Parse iters argument from get request, use default if not available.
		// ... removed for brevity ...
		aa := rand.Intn(5)
		arg := int64(aa)
		w.Write([]byte(fmt.Sprintf("e = %0.4f\n", computeE(arg))))
	})

	http.ListenAndServe("0.0.0.0:5555", nil)
	// Start server...
}

&nbs