14、BPF工具：网络与安全监测的利器

BPF工具：网络与安全监测的利器

1. 网络相关的BPF工具

1.1 UDP相关工具及原理

在网络监测中，对于UDP协议的监测有多种工具。指针 ip4_datagram_connect() 和 ip6_datagram_connect() 会被传递到 udp_prot 和 udpv6_prot 结构的 connect 字段，这些结构定义了UDP协议的支持函数。同时， socketio(8) 工具可以按进程显示UDP数据报的发送和接收情况。若要实现一个专门针对UDP的工具，可以对 udp_sendmsg() 和 udp_recvmsg() 函数进行跟踪，这样能避免对其他协议分析带来的开销。

1.2 gethostlatency工具

gethostlatency(8) 是一个用于跟踪通过 getaddrinfo(3) 、 gethostbyname(3) 等库函数调用向名称解析服务（DNS）发起请求的工具。以下是一个使用示例：

# gethostlatency
TIME      PID    COMM                LATms HOST
13:52:39  25511  ping                 9.65 www