适用场景

Linux eBPF 的高级跟踪语言。 本条为命令参考与排查示例；请先确认命令已安装，再按示例定位实际参数和输出。

bpftrace

Linux eBPF 的高级跟踪语言。 更多信息：https://github.com/bpftrace/bpftrace/blob/master/man/adoc/bpftrace.adoc。

• 列出所有可用的探针：

sudo bpftrace -l

• 运行单行程序（例如按程序进行系统调用计数）：

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }}}'

• 从文件运行程序：

sudo bpftrace {{文件}}

• 通过 PID 跟踪程序：

sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter /pid == 123/ { @[comm] = count(); }}}'

• 进行试运行并以 eBPF 格式显示输出：

sudo bpftrace -d -e '{{单行程序}}'

• 显示 版本：

bpftrace {{[-V|--version]}}