本文详细介绍了SystemTrap作为动态监控Linux内核操作的方法，通过使用trap命令运行stp脚本来安装和测试SystemTrap。文章阐述了如何在Centos环境下安装SystemTrap，演示了从stp脚本到生成的c程序再到ko文件的完整流程，并提供了实际的脚本实例和测试过程。同时，强调了SystemTap探针的概念及其在系统调用触发逻辑场景中的应用。
SystemTrap是监控和跟踪运行中的Linux内核操作的动态方法。
http://www.ibm.com/developerworks/cn/linux/l-systemtap/
使用SystemTrap需要使用trap来运行一个stp脚本
如何安装：
Centos下直接yum install systemtrap就行了
测试是否可以运行
运行：stap -ve 'probe begin { log("hello world") exit() }'
可以看到systemtap是先解析分析stp脚本，然后生成对应的c程序，再接着生成ko文件，后面运行ko可执行文件
对应于systemTrap的流程：
SystemTap的官网
探针
SystemTap有个探针的概念，比如我希望在每次进行系统调用的时候都触发一次逻辑，那么就要使用
kernel.function("sys_sync") {
...
}
扫一扫
855
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
