eBPF系列学习（2）-eBPF工具：BCC和bpftrace（文件相关操作跟踪点分析）\BCC和bpftrace对比及libbpf

文章目录

• 一、eBPF工具
• • 1. eBPF 加载器
  • 2. BCC和bpftrace 对比以及libbpf

推荐

在实际操作过程中可能会遇到执行命令时出现错误的情况

* 5\. BCC 的小工具
* * opensnoop 查看打开的文件

• 三、bpftrace

• 在Ubuntu系统下配置bpftrace
  • 学习bpfstrace的基本使用方法
    • 配置查询可用的跟踪点位置
      • 查询所有已启用的跟踪点位置信息
    • 追踪启动进程名称

• 3. 对bpftrace文件的操作跟踪点进行整理

• • 对打开的文件进行操作

  • 对已存在的文件进行重命名操作

  • 允许向指定路径中的特定目录或所有目录中写入数据

  • 修改指定目录下所有或部分文件的权限设置

  • 重新设置具有管理员权限的用户或组作为目录的所有者

    • 4. 探针点
    • 5. bpftrace 执行bt 脚本文件

  • 四、参考

一、eBPF工具

目前活跃于eBPF领域的贡献者及使用群体已开发并开放获取一系列实用的BPF工具。这些工具将极大地提升我们开展BPF开发与应用的能力

通常通过特定的框架来进行eBPF功能的操作。在tracing功