隐士规则.md

隐士规则

args 只能用于tracepoint和kfunc

ERROR: The args builtin can only be used with tracepoint/kfunc probes

kprobe用不了

kretprobe与kprobe一定成对存在

• kprobe与kretprobe成套的，潜在规则

[root@rockylinux-ebpf ~/bpftrace/demo]# bpftrace -l 'kretprobe:*' |wc -l
43398
[root@rockylinux-ebpf ~/bpftrace/demo]# bpftrace -l 'kprobe:*' |wc -l
43398
[root@rockylinux-ebpf ~/bpftrace/demo]#

hist默认打印2的幂次方直方图

@[who]:
[0]                    1 |@@@@@@@@@@@@@@@@@                                   |
[1]                    0 |                                                    |
[2, 4)                 0 |                                                    |
[4, 8)                 1 |@@@@@@@@@@@@@@@@@                                   |
[8, 16)                0 |                                                    |
[16, 32)               3 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@|
[32, 64)               3 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@|
[64, 128)              0 |                                                    |
[128, 256)             0 |                                                    |
[256, 512)             1 |@@@@@@@@@@@@@@@@@                                   |
[512, 1K)              3 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@|
[1K, 2K)               0 |                                                    |
[2K, 4K)               1 |@@@@@@@@@@@@@@@@@                                   |

---