在最新的 Linux 内核（>=4.4）中使用 eBPF，你可以将任何内核函数调用转换为一个带有任意数据的用户空间事件。这通过 bcc 来做很容易。这个探针是用 C 语言写的，而数据是由 Python 来处理的。
2018-06-22 14:43 Jean-tiare Le Bigot, qhwdw
分享到微信
打开微信，点击顶部的“╋”， 使用“扫一扫”将网页分享至微信。
标签: