Yandex ໄດ້ເຜີຍແຜ່ skbtrace, ປະໂຫຍດສໍາລັບການຕິດຕາມການດໍາເນີນງານເຄືອຂ່າຍໃນ Linux

Yandex ໄດ້ເຜີຍແຜ່ລະຫັດແຫຼ່ງສໍາລັບ skbtrace utility, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການຕິດຕາມເຄືອຂ່າຍ stack ແລະການຕິດຕາມການດໍາເນີນງານເຄືອຂ່າຍໃນ Linux. ຜົນປະໂຫຍດໄດ້ຖືກປະຕິບັດເປັນ add-on ສໍາລັບລະບົບດີບັກແບບເຄື່ອນໄຫວ BPFtrace. ລະຫັດຖືກຂຽນໄວ້ໃນ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT. ຮອງຮັບ Linux 4.14+ kernels ແລະ BPFTrace 0.9.2+ toolkit.

ໃນລະຫວ່າງການປະຕິບັດງານ, ຜົນປະໂຫຍດຂອງ skbtrace ສ້າງສະຄິບໃນພາສາ BPFtrace ລະດັບສູງທີ່ປະຕິບັດການຕິດຕາມແບບເຄື່ອນໄຫວແລະການວິເຄາະເວລາປະຕິບັດການດໍາເນີນການທີ່ກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ Linux ແລະເຕົ້າຮັບເຄືອຂ່າຍ. scripts ໄດ້ຖືກແປຫຼັງຈາກນັ້ນເຂົ້າໄປໃນຄໍາຮ້ອງສະຫມັກ eBPF ແລະດໍາເນີນການໃນລະດັບແກ່ນ.

ຂອງລັກສະນະສະເພາະຂອງ skbtrace, ມີການວັດແທກເວລາສົ່ງຕໍ່ແພັກເກັດລະຫວ່າງອິນເຕີເຟດເຄືອຂ່າຍຂາເຂົ້າແລະຂາອອກ, ຊີວິດຂອງການເຊື່ອມຕໍ່ TCP ຈາກການໄດ້ຮັບ SYN ກັບການມາຮອດຂອງ FIN / RST, ການຊັກຊ້າລະຫວ່າງເຫດການການປຸງແຕ່ງແພັກເກັດທີ່ແຕກຕ່າງກັນ, ແລະເວລາ. ເພື່ອເຈລະຈາການເຊື່ອມຕໍ່ TCP. Skbtrace ຍັງສາມາດຖືກໃຊ້ເພື່ອກວດພົບການສົ່ງຄືນຂອງແພັກເກັດ TCP, ເຖິງແມ່ນວ່າພວກມັນຖືກຫຸ້ມຢູ່ໃນແພັກເກັດອື່ນ, ແລະເຮັດຫນ້າທີ່ເປັນ analogue ງ່າຍໆຂອງ tcpdump utility ທີ່ສາມາດວິເຄາະການປະຕິບັດຂອງບາງຂັ້ນຕອນຂອງ kernel, ເຊັ່ນ: ໂທຫາ kfree_skb ໃຫ້ມີຫນ່ວຍຄວາມຈໍາຫວ່າງເມື່ອແພັກເກັດ. ຖືກລຸດລົງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru