Yandex פרסמה את skbtrace, כלי עזר למעקב אחר פעולות רשת בלינוקס

Yandex פרסמה את קוד המקור של כלי השירות skbtrace, המספק כלים לניטור פעולת מחסנית הרשת ומעקב אחר ביצוע פעולות הרשת בלינוקס. השירות מיושם כתוספת למערכת ניפוי באגים דינמית BPFtrace. הקוד כתוב ב-Go ומופץ תחת רישיון MIT. תומך בעבודה עם ליבות לינוקס 4.14+ ועם ערכת הכלים BPTrace 0.9.2+.

בזמן הריצה, כלי השירות skbtrace מייצר סקריפטים בשפת BPFtrace ברמה גבוהה שעוקבים ומנתחים באופן דינמי את זמן הביצוע של פעולות הקשורות לערימת רשת לינוקס ושקעי רשת. לאחר מכן, הסקריפטים מתורגמים לטופס יישום eBPF ומבוצעים ברמת הקרנל.

בין היכולות הספציפיות של skbtrace, מדידת זמן שליחת מנות בין ממשקי הרשת הנכנסת והיוצאת, משך החיים של חיבור TCP מקבלת SYN ועד הגעת FIN/RST, עיכובים בין אירועי עיבוד מנות שונים, והזמן עבור משא ומתן על חיבור TCP מצוינים. Skbtrace יכול לשמש גם כדי לזהות שידור חוזר של מנות TCP, גם אם הן מובלעות בחבילות אחרות, ולפעול כאנלוגי פשוט של כלי השירות tcpdump, המסוגל לנתח את הביצוע של שגרות ליבה מסוימות, כמו קריאה ל-kfree_skb כדי לפנות זיכרון בעת השלכת מנות.

מקור: OpenNet.ru