Yandex објави skbtrace, алатка за следење мрежни операции во Linux

Yandex го објави изворниот код на алатката skbtrace, која обезбедува алатки за следење на работата на мрежниот стек и следење на извршувањето на мрежните операции во Linux. Алатката е имплементирана како додаток на системот за динамичко дебагирање BPFtrace. Кодот е напишан во Go и се дистрибуира под лиценцата MIT. Поддржува работа со кернели на Linux 4.14+ и со пакетот алатки BPFTrace 0.9.2+.

Додека работи, алатката skbtrace генерира скрипти на јазикот BPFtrace на високо ниво кои динамички го следат и анализираат времето на извршување на операциите поврзани со стекот на мрежата Linux и мрежни приклучоци. Скриптите потоа се преведуваат во формуларот за апликација eBPF и се извршуваат на ниво на јадрото.

Меѓу специфичните способности на skbtrace, мерењето на времето за пренос на пакети помеѓу влезните и излезните мрежни интерфејси, животниот век на TCP конекцијата од примањето SYN до пристигнувањето на FIN/RST, одложувањата помеѓу различни настани за обработка на пакети и времето за преговарање се забележува TCP конекција. Skbtrace, исто така, може да се користи за откривање на реемитување на TCP пакети, дури и ако тие се инкапсулирани во други пакети, и да дејствува како едноставен аналог на алатката tcpdump, способен да го анализира извршувањето на одредени рутини на кернелот, како што е повикување kfree_skb за да се ослободи меморија при фрлање пакети.

Извор: opennet.ru