Oracle har publicerat DTrace för Linux 2.0.0-1.14

En experimentell version av verktygen för dynamisk felsökning DTrace för Linux 2.0.0-1.14 har presenterats. Den är implementerad som en användarutrymmesprocess som använder eBPF-subsystemet och de inbyggda spårningsmekanismerna som tillhandahålls av Linux-kärnan. Funktionellt sett är implementeringen av DTrace baserat på eBPF nära den första implementeringen av DTrace för Linux, som utfördes i form av en kärnmodul. Projektets kod distribueras under GPLv2-licensen.

Verktygen kan användas med standard Linux-kärnor som stöder BPF. För att fungera krävs biblioteket libctf som implementerar stöd för det debugformatet CTF (Compact Type Format), vilket ingår i paketet binutils från version 2.40, eller biblioteket libdtrace-ctf, porterat från Solaris. Två patchar till kärna 6.7 erbjuds som valfritt för att aktivera utökade funktioner för att få ytterligare data om moduler och kärnan.

DTrace-teknologin utvecklades för att lösa uppgifter för dynamisk spårning av kärnor och slutanvändarapplikationer i operativsystemet Solaris. DTrace ger användaren möjlighet att noggrant övervaka systemets beteende och diagnostisera problem i realtid. Under felsökningsprocessen påverkar inte DTrace de undersökta applikationerna och har ingen inverkan på deras prestanda, vilket möjliggör analys av körande system i farten. Bland DTrace:s styrkor finns det hög-nivåspråk D, som liknar AWK, vilket gör det betydligt enklare att skapa spårningsscenarier än med de verktyg för eBPF som använder språk som C, Python och Lua med externa bibliotek.

Key features:

• Tillgängliga leverantörer:
  • cpc (CPU Performance Counter) — hämtar information om prestanda.
  • dtrace — BEGIN, END och ERROR-handlers som körs före eller efter andra kontroller samt vid fel.
  • fbt (Function Boundary Tracing) — spårning av anrop till kärnfunktioner.
  • lockstat — spårning av låstillstånd.
  • pid — spårning av anrop till funktioner i processer som körs i användarutrymme.
  • proc — spårning av aktivitet relaterad till processer, såsom start och avslutning (fork, exec, exit, fault).
  • profile — sparar prestandastatistik vid angivna tidsintervall.
  • sdt, rawtp — statisk kärnspårning (SDT — Statically Defined Tracing).
  • usdt: statisk applikationsspårning (USDT — Userspace Statically Defined Tracing)
  • sched — övervakning av CPU-resursfördelning.
  • sycall — övervakning av systemanrop och avbrott.
• Aggregating insamlade data: möjlighet att använda aggregatfunktioner (avg, count, llquantize, lquantize, max, min, quantize, stddev och sum) samt aggregatåtgärder (clear, normalize, printa). Stöd för att spara resultaten av aggregatfunktioner i vanliga och associativa arrayer.
• Stöd för spekulativ spårning, som tillåter ephemeral övervakning av data för att avgöra vilka som ska lagras i spårningsbufferten och vilka som ska kasseras. Funktioner tillgängliga: speculation, speculate, commit och discard.
• Stöd för globala och lokala variabler, TLS (Thread-Local Storage), associativa arrayer och strängar.
• Tillhandahållande av inbyggda variabler: arg0 — arg9, args[], caller, curcpu, curthread, epid, errno, execname, gid, id, pid, ppid, probefunc, probemod, probename, probeprov, stackdepth, tid, timestamp, ucaller, uid, uregs[], ustackdepth, walltimestamp.
• Stöd för åtgärder: exit, freopen, ftruncate, mod, printa, printf, raise, setopt, stack, sym, system, trace, tracemem, uaddr, umod, ustack och usym.
• Närvaro av inbyggda funktioner: alloca, basename, bcopy, copyin, copyinstr, copyinto, copyout, copyoutstr, dirname, getmajor, getminor, htonl, htonll, htons, index, inet_ntoa, lltostr, mutex_owned, mutex_owner, mutex_type_adaptive, mutex_type_spin, ntohl, ntohll, ntohs, progenyof, rand, rindex, rw_iswriter, rw_read_held, rw_write_held, strchr, strjoin, strlen, strrchr, strstr, strtok, substr.
• Närvaro av dataräknare som inte hamnar i spårningsbuffrar.
• Stöd för kompilering av spårningsskript i D-språket till BPF-program.
• Förkompilering av BPF-funktioner för bibliotekanrop.
• Alternativet bpflog för att få loggning av verifiering av inlästa BPF-program.
• Dynamisk kodgenerering och förkompilering av kod för återanvändning i BPF-program.

Förändringar i den nya versionen:

• I PID-leverantören, som används för att spåra processer i användarutrymmet, har stöd för spårning av instruktionens utförande lagts till genom att deras förskjutning i koden.
• Stöd för att använda funktionerna stack() och ustack() för att aggregera insamlade data.
• Möjlighet att ta bort element av vilken typ som helst från associativa arrayer genom att tilldela litteralen 0.
• Tillagd åtgärd print för att skriva strukturerade data med typannotationer.
• Nya inbyggda funktioner cleanpath(), d_path() och link_ntop() har lagts till.
• Tillägg av parametern "-xcpu" som gör det möjligt att koppla kontroller till specifika CPU:er.
• Tillägg av parametern "-xlockmem" för att begränsa minnesstorleken.
• Möjlighet att spara processens spårningsdata (USDT) mellan omstarter av dtprobed.
• Stöd för BTF-mekanismen (BPF Type Format) som tillhandahåller typinformation för typkontroller i BPF-pseudokod.
• Möjlighet att använda configure-skriptet för byggning.

Källa: opennet.ru