https://m.opennet.me/openforum/vsluhforumID3/115534.html Брендан Грег (Brendan Gregg), один из разработчиков DTrace, объявил (http://www.brendangregg.com/blog/2018-10-08/dtrace-for-linux-2018.html) об открытии доступа к репозиторию проекта BPFtrace (https://github.com/iovisor/bpftrace), в рамках которого развивается высокоуровневый язык для написания скриптов динамической отладки и анализа производительности приложений и ядра, продолжающий развитие системы DTrace (позиционируется как DTrace 2.0). Наработки проекта распространяются (https://github.com/iovisor/bpftrace) под лицензией Apache 2.0.<br><br><br><br>BPFtrace реализован в виде фронтэнда, транслирующего отладочные сценарии в форуму приложений eBPF, имеющих доступ к низкоуровневым примитивам (https://www.opennet.ru/opennews/art.shtml?num=45391) ядра для анализа производительности. Для компиляции скриптов BPFtrace в байткод BPF применяется бэкенд на базе LLVM. Язык BPFtrace напоминает AWK и Си, и предоставляет возможности для упрощения трассировки, похожие на DTrace и SystemTap.<br><br><br>eBPF представляет собой встроенный в https://m.opennet.me/openforum/vsluhforumID3/115534.html#24 Sat, 20 Oct 2018 20:53:18 GMT Что значит &#171;если&#187;? eBPF уже достаточно давно в ядре. Кажется, с 4.1. А в 4.7 из eBPF стало можно цепляться к tracepoints. Два года уже прошло.<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#23 Fri, 12 Oct 2018 08:52:44 GMT это достоинство - тебя никогда не уволят! ;-)<br><br>P.S. но bpftrace, по-моему, часть этого достоинства унаследует<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#22 Fri, 12 Oct 2018 08:30:59 GMT он для другого - если ты не отлаживать собираешься, а кое-что подменить на ходу в чужом бинарнике, например. <br><br>для отладки там слишком много закатывания солнца вручную, с dtrace все на порядок проще и удобнее. Поравда, это про старый, солярисовый - что там понаредизайнили, разбираться лично мне лень.<br><br>короче, если ты разработчик - тебе к dtrace, а если пришел что потырить ценное из чужой системы, то для тебя sytemtap.<br><br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#21 Fri, 12 Oct 2018 08:29:03 GMT берем - аккуратно патчим шаблончики из которых systemTap собирает свой модуль - и опа.. человечек сам грузит в ядро троянчик. Профит!<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#20 Fri, 12 Oct 2018 08:28:16 GMT если для простейшей проверки необходимо поставить комплятор и собрать модуль местами очень кривой - это вроде как недостаток, а не достоинство.<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#19 Fri, 12 Oct 2018 08:27:27 GMT &gt;Для компиляции скриптов BPFtrace в байткод BPF применяется бэкенд на базе LLVM. <br><br>Вот же.. нет что бы gcc использовать.<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#18 Fri, 12 Oct 2018 08:26:37 GMT конечно обидно, у нас-то только просто-DTrace, без цифирок!<br><br>http://www.opennet.ru/openforum/vsluhforumID3/115534.html#6<br><br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#17 Fri, 12 Oct 2018 06:58:08 GMT Бедные солярадмины, и тут их хроническая необучаемость вылезает.<br> https://m.opennet.me/openforum/vsluhforumID3/115534.html#15 Thu, 11 Oct 2018 06:31:11 GMT SystemTap не шибко удобен если ты до этого работал с dtrace<br>