BPFを使ったLinuxにおけるトレーシングの基礎知識

BPFを使ったLinuxにおけるトレーシングの基礎知識：Berkeley Packet Filter（BPF）入門（8） Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。今回は、BPFを使ったLinuxにおけるトレーシングの基礎について。 Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載「Berkeley Packet Filter（BPF）入門」。今回から数回にわたり、BPFの代表的な応用先の一つであるトレーシングに焦点を当て、その動作と利用方法を解説していこうと思います。今回はLinuxにおけるトレーシングの基礎を説明します。 トレーシングとは まず、そもそも「トレーシング」とは何でしょうか。字義的

[yarumato]

“トレーシングとは「イベント発生の記録」。例えばHTTPサーバのイベントはコネクションの接続や切断、データの受信など。Linuxカーネルにはシステムやアプリをトレーシングする機構が複数備わり、BPFから利用できる”

[mapk0y]

とても良い / "実用上は適材適所でツールを使うことが重要になるでしょう" わかる