Oracle avaldas DTrace for Linux 2.0.0-1.14

Esitati eksperimentaalne DTrace-i dünaamilise tõrkeotsingu tööriist komplekt Linuxile 2.0.0-1.14, mis on rakendatud kasutaja ruumis töötava protsessina, kasutades eBPF alam süsteemi ja Linuxi tuuma pakutavaid jälgimis mehhanisme. DTrace eBPF baasil rakenduse funktsionaalsus on sarnane esimese DTrace rakendusega Linuxile, mis viidi ellu tuumamoodulina. Projekti kood on saadaval GPLv2 litsentsi alusel.

Tööriistakogu võib kasutada koos Linuxi tavaliste tuumadega, mis toetavad BPF-d. Tööks on vajalik raamatukogu libctf, mis toetab CTF (Compact Type Format) tõrkevormingut, mis on saadaval binutils paketis alates versioonist 2.40, või raamatukogu libdtrace-ctf, mis on Solarisest portitud. Valikuliselt on saadaval kaks plaastrit tuumale 6.7, mis võimaldavad kasutada täiustatud võimalusi täiendavate andmete kogumiseks moodulite ja tuuma kohta.

DTrace tehnoloogia arendati välja tuuma ja lõppkasutusrakenduste dünaamiliseks jälgimiseks Solaris operatsioonisüsteemis. DTrace annab kasutajale võimaluse detailselt jälgida süsteemi käitumist ja reaalajas probleeme diagnoosida. Tõrkeotsingu protsessis ei mõjuta DTrace uuritavate rakenduste töökorraldust ja see ei mõjuta nende jõudlust, mis võimaldab korraldada töötavate süsteemide analüüsi lennult. DTrace tugevusena märgitakse kõrgetasemeline D keele, mis sarnaneb AWK-le, mille abil on tunduvalt lihtsam koostada jälgimisüsteeme kui eBPF-i jaoks pakutavate töötluskeelte C, Python ja Lua koos väliste raamatukogude kasutamisega.

Põhifunktsioonid:

• Saadaval olevad pakkujad:
  • cpc (CPU Performance Counter) — teabe saamine jõudluse kohta.
  • dtrace — töötlejad BEGIN, END ja ERROR, mis käivituvad enne või pärast muid kontrollimisi, samuti vigade korral.
  • fbt (Function Boundary Tracing) — jälgimine tuuma funktsioonide kutsumise korral.
  • lockstat — lukustuste seisundi jälgimine.
  • pid — jälgimine funktsioonide kutsumise korral protsessides, mis töötavad kasutaja ruumis.
  • proc — tegevuste jälgimine, mis on seotud protsessidega, nagu käivitamine ja lõpetamine (fork, exec, exit, fault).
  • profile — jõudluse statistika salvestamine määratud ajavahemike järel.
  • sdt, rawtp — staatiline tuumajälgimine (SDT — Statically Defined Tracing).
  • usdt: staatiline rakenduse jälgimine (USDT — Userspace Statically Defined Tracing)
  • sched — CPU ressursside jaotuse jälgimine.
  • sycall — süsteemi kutsungite sisenemise ja väljumise jälgimine.
• Kogutud andmete agregatsioon: agregaatfunktsioonide (avg, count, llquantize, lquantize, max, min, quantize, stddev ja sum) ja agregaattoimingute (clear, normalize, normalize, printa) rakendamise võimalus. Tulemuste säilitamine tavalistes ja assotsiatiivsetes massiivides.
• Toetatakse spekulatiivset jälgimist, mis võimaldab mööduvalt jälgida andmeid, otsustades, milliseid neist salvestada jälgimisvahemikku ja milliseid kõrvaldada. Saadaval on funktsioonid: speculation, speculate, commit ja discard.
• Toetatakse globaalsete ja lokaalsete muutujate, TLS (Thread-Local Storage), assotsiatiivsete massiivide ja stringide kasutamist.
• Pakutakse sisseehitatud muutujaid: arg0 — arg9, args[], caller, curcpu, curthread, epid, errno, execname, gid, id, pid, ppid, probefunc, probemod, probename, probeprov, stackdepth, tid, timestamp, ucaller, uid, uregs[], ustackdepth, walltimestamp.
• Toetatakse toimingute tegemist: exit, freopen, ftruncate, mod, printa, printf, raise, setopt, stack, sym, system, trace, tracemem, uaddr, umod, ustack ja usym.
• Sisseehitatud funktsioonide olemasolu: alloca, basename, bcopy, copyin, copyinstr, copyinto, copyout, copyoutstr, dirname, getmajor, getminor, htonl, htonll, htons, index, inet_ntoa, lltostr, mutex_owned, mutex_owner, mutex_type_adaptive, mutex_type_spin, ntohl, ntohll, ntohs, progenyof, rand, rindex, rw_iswriter, rw_read_held, rw_write_held, strchr, strjoin, strlen, strrchr, strstr, strtok, substr.
• Andmearuande olemasolu, mis ei satu jälgimisvahemikele.
• Toetatakse skaipide jälgimise skripti kompileerimist D keeles BPF-programmide vormiks.
• BPF-funktsioonide eelkompileerimine raamatukogu kutsete jaoks.
• bpflog valik, et saada BPF-programmide laadimisel verifitseerimist logisid.
• Koodi dünaamiline genereerimine ja koodi eelkompileerimine BPF-programmidele korduvkasutamiseks.

Uue versiooni muudatused:

• pid pakkujasse lisati toetus protsesside nende koodis asukohtade jälgimiseks.
• Toetatakse stack() ja ustack() funktsioonide kasutamist kogutud andmete agregatsiooniks.
• Võime kõrvaldada assotsiatiivsetest massiividest elemente, andes neile väärtuseks kirjeldava literali 0.
• Toodud funktsioon print struktureeritud andmete väljundiks tüübi annotatsioonidega.
• Uute sisseehitatud funktsioonide cleanpath(), d_path() ja link_ntop() olemasolu.
• Lisatud parameeter „-xcpu“, mis võimaldab seotud kontrollid siduda teatud CPU-dega.
• Lisatud parameeter „-xlockmem“ mälu suuruse piiramiseks.
• Tagatud on võimalus salvestada protsesside jälgimise andmeid (USDT) dtprobed'i taaskäivituste vahel.
• BTF (BPF Type Format) mehhanismi tugi, mis annab tüübi kontrollimiseks teavet BPF pseudokoodis.
• Võimalus kasutada configure skripti koostamiseks.

Allikas: opennet.ru