探索Linux内核动态追踪新境界：ply

探索Linux内核动态追踪新境界：ply

plyLight-weight Dynamic Tracer for Linux项目地址:https://gitcode.com/gh_mirrors/ply3/ply

项目介绍

在寻找一个轻量级、无需依赖复杂工具链的Linux动态追踪解决方案吗？那么，欢迎尝试ply——一个利用内核BPF（Berkeley Packet Filter）虚拟机与kprobes和tracepoints相结合的开源项目，专为快速测试不同假设而设计的动态追踪工具。

项目技术分析

ply采用了"小语言"的设计理念，将Ply脚本编译成Linux BPF程序，并附加到内核中的探针和跟踪点。它的语法简洁且类似C，受到了dtrace和awk的启发。与众不同的是，ply在构建时仅需Flex和Bison，运行时则只依赖于libc，非常适合嵌入式环境。

相比基于LLVM的BCC工具链，ply不需要复杂的编译过程。这意味着你可以更便捷地编写和执行追踪脚本，尤其是在资源有限的设备上。

项目及技术应用场景

ply的强大在于其广泛的应用场景：

• 性能监控：例如，你可以轻松地查看VFS中read(2)系统调用返回值的分布。
• 错误检测：通过跟踪vfs_read的返回值，找出遇到读取错误的进程。
• 文件操作日志：记录哪些进程打开什么文件以及谁进行了这些操作。
• 网络流量分析：跟踪数据包发送时的源地址，或解析接收TCP重置包的主机和端口信息。

项目特点

1. 轻量化：仅依赖libc，适合在各种平台上运行，包括x86_64、aarch64、arm、riscv64、riscv32和powerpc等。
2. 易用性：C-like语法简单直观，易于学习和编写追踪脚本。
3. 灵活性：无需外部工具链，直接使用内建编译器，跨平台支持良好。
4. 强大的测试框架：提供自动化测试和QEMU仿真测试，确保代码质量。

构建与安装

使用GNU Autotools作为构建系统，你可以按照以下步骤轻松安装ply：

1. ./autogen.sh：生成configure脚本。
2. ./configure：配置编译选项。
3. make：编译源码。
4. sudo make install：安装到系统（可能需要管理员权限）。

社区参与

ply由Tobias Waldekranz开发并维护，所有问题、反馈和贡献都欢迎提交至官方GitHub仓库。

ply以其独特的设计和强大的功能，为Linux内核动态追踪提供了新的选择。无论你是开发者、运维人员还是系统分析师，都不妨试试这个高效且灵活的工具，它将帮助你揭开Linux内部运作的神秘面纱。

plyLight-weight Dynamic Tracer for Linux项目地址:https://gitcode.com/gh_mirrors/ply3/ply