Yandex публикува skbtrace, помощна програма за проследяване на мрежови операции в Linux

Yandex публикува изходния код на помощната програма skbtrace, която предоставя инструменти за наблюдение на работата на мрежовия стек и проследяване на изпълнението на мрежови операции в Linux. Помощната програма е внедрена като добавка към системата за динамично отстраняване на грешки BPFtrace. Кодът е написан на Go и се разпространява под лиценза на MIT. Поддържа работа с Linux ядра 4.14+ и с инструментариума BPFTrace 0.9.2+.

Докато работи, помощната програма skbtrace генерира скриптове на езика BPFtrace от високо ниво, които динамично проследяват и анализират времето за изпълнение на операциите, свързани с мрежовия стек на Linux и мрежовите сокети. След това скриптовете се превеждат във формуляр за приложение на eBPF и се изпълняват на ниво ядро.

Сред специфичните възможности на skbtrace, измерването на времето за прехвърляне на пакети между входящите и изходящите мрежови интерфейси, живота на TCP връзката от получаването на SYN до пристигането на FIN/RST, закъсненията между различни събития за обработка на пакети и времето за преговаряне се отбелязва TCP връзка. Skbtrace може също да се използва за откриване на повторно предаване на TCP пакети, дори ако те са капсулирани в други пакети, и да действа като прост аналог на помощната програма tcpdump, способна да анализира изпълнението на определени процедури на ядрото, като извикване на kfree_skb за освобождаване на памет при изхвърляне на пакети.

Източник: opennet.ru