ebpf基础篇(一) -------- hello ebpf

已于 2023-12-23 11:43:27 修改
阅读量387 收藏 5
点赞数 7
分类专栏： 性能分析优化 Linux/Unix 文章标签： ebpf bpftrace bcc ebpf docker
于 2023-12-23 11:30:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/happyanger6/article/details/135165642
版权

很多东西的学习都开始于一个’hello world’, ebpf也不例外。

实验环境: ubuntu 20.04

确认linux内核打开了如下选项

CONFIG_BPF=y
CONFIG_BPF_SYSCALL=y
CONFIG_BPF_JIT=y
CONFIG_HAVE_EBPF_JIT=y
CONFIG_BPF_EVENTS=y
CONFIG_FTRACE_SYSCALLS=y
CONFIG_FUNCTION_TRACER=y
CONFIG_HAVE_DYNAMIC_FTRACE=y
CONFIG_DYNAMIC_FTRACE=y
CONFIG_HAVE_KPROBES=y
CONFIG_KPROBES=y
CONFIG_KPROBE_EVENTS=y
CONFIG_ARCH_SUPPORTS_UPROBES=y
CONFIG_UPROBES
了解本专栏 订阅专栏 解锁全文 超级会员免费看
self-motivation
关注
  • 7
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
3.11 Android eBPF Hello World调试（五）
从0到1，突破自己
01-03 803
HelloWorld程序的目标是跟踪当前core最近得到调度的任务ID；有同学遇到这样一个情况？明明cpu的核心只有8个核，但从map中却遍历了1024条数据。为什么会出现从eBPF map中读取的数据都是1024个条目的情况呢？那是因为不同的eBPF map类型有着不同的香味。例如，BPF_MAP_TYPE_ARRAY类型的map总是有一个固定的大小，并且索引是从0开始的连续整数。如果你创建了一个大小为1024的ARRAY map，那么读取时总会返回1024个结果，无论这些条目是否真的有数据被写入。
p12 - p28TCP基础篇
05-15
p12 - p28TCP基础篇
3.9 Android eBPF HelloWorld调试（三）
最新发布
从0到1，突破自己
12-09 179
我们在开发eBPF程序的过程中，并不是一帆风顺的，因此我们需要有能力对eBPF的编译，加载，运行进行调试，调试手段有很多，下面我们一个一个来介绍下。
软件测试培训-基础篇PPT课件.ppt
11-15
软件测试培训-基础篇PPT课件.ppt
ASP.NET初级篇-多媒体CD
07-22
资源名称：ASP.NET初级篇-多媒体CD资源目录：【】ASP.NET初级篇-多媒体CD1_asp1-1【】ASP.NET初级篇-多媒体CD1_asp1-2【】ASP.NET初级篇-多媒体CD1_asp1-3【】ASP.NET初级篇-多媒体CD1_asp1-4【】ASP.NET初级篇-...
HCIE-Security基础篇培训视频.zip
05-23
目录：网盘文件永久链接 1-课程介绍.mp4 2-防火墙简介.mp4 3-安全策略及状态监测.mp4 4-源NAT.mp4 5-目的NAT双向NAT-SLB.mp4 6-双机热备(1).mp4 6-双机热备(2).mp4 7-HA.mp4 8-虚拟防火墙.mp4 9-带宽管理.mp4 ...
第四篇 18－直流系统.ppt
07-09
第四篇 18－直流系统
ACE:ACE_SOCK_STREAM应用实例
happyAnger6的专栏
02-12 7267
ACE_SOCK_Acceptor用于被动连接的建立，基于BSD accept()和listen()调用， 接受客户端连接请求后，将可靠的数据流传递给ACE_SOCK_STREAM类的一个对象，便可调用流的recv(),send()方法在流上接收或发送数据。 另外，ACE_INET_Addr封装了传统的地址结构体。 #include #include #include "ac
Linux之DebugFS(一)-----------------------追踪内核函数调用
happyAnger6的专栏
01-12 4804
debugFS是linux为了给开发人员提供更多的内核数据，方便调试和跟踪。 在嵌入式环境中，有时候内核态的函数运行时间过长可能会导致实时性受到影响，此时我们可以利用debugfs追踪内核函数调用的功能，来跟踪哪些内核函数运行时间过长，从而找出运行过长的原因。 1.首先，我们有将debugfs挂载上，以便使用其功能。 可能通过如下命令，查看当前内核是否编译进了debugfs [root@l
大家一起写操作系统(１)-引导程序
happyAnger6的专栏
01-20 4344
上一节我们知道bios会把启动设备第一扇区的512B程序加载到0x7c00处执行.由于512Ｂ程序大小所限，所以这段程序一般用于引导,就是说将内核程序从启动设备中读出并复制到一个合适的位置，然后引导程序把控制权将给内核。这一节我们就实现这样一个引导程序。 实验环境: 编译器:NASM 虚拟机vmware8.0 二进制编辑器winHex:用于将引导程序和内核写入软盘映射文件img.
AIX上安装gcc
happyAnger6的专栏
02-02 4340
默认情况下AIX是不带编译器，如果需要编译一些源代码，则可以安装linux上常用的gcc。AIX上支持安装linux的RPM包。首先要安装RPM包支持，下载地址为： ftp://ftp.software.ibm.com/aix/freeSoftware/aixtoolbox/INSTALLP/ppc/rpm.rte 使用installp安装即可，如下表示已经安装 lslpp -l rpm
Linux用户态编程-伪终端(一)
happyAnger6的专栏
01-24 3937
最近在看telnet终端登陆的相关程序，了解到了telnet登陆的进程安排。对照UNIX环境高级编程对其中使用伪终端的部分进行了一些学习。
Linux字符设备驱动程序(二)---------实现open,read,write,llseek函数
happyAnger6的专栏
01-21 3872
1.open函数 我们从inode中获取scull_dev指针，并将其赋给filp->private_data,这样在其它文件函数中便可以知道当前正在操作的设备文件。 如果是只写方式打开文件，我们还要清空设备文件的内存。 2.read函数 从对应设备中读取内容，这里要判断当前文件位置f_pos和读取的长度count在文件中是否有内容，如果没有内容返回0，示意文件结束。
Vim中删除一个单词
happyAnger6的专栏
08-28 3703
目标 假设光标目前处于行尾的e字符上,要删除最后一个单词”line” this is a test in vim. I want to delete a word in the line. 解决方法 要删除最后一个单词，有以下几种选择。 先用’b’命令把光标先移动到”l”上，然后执行dw删除整个单词.按键3个 执行反向删除命令’db'(会剩余最后的”e”字符）,再执行’x’删除单个...
linux字符设备驱动程序（一）----------分配设备号并注册设备
happyAnger6的专栏
01-20 2701
本文代码取自第三版 通过linux字符设备驱动程序一系列文章，将实现一个scull字符设备驱动程序。更详细的内容可以参考原书，本文的目的在于讲解一些关键部分。 scull设备是基于内存的设备，每个设备都含有一个链表，链表中的每个节点是一个指针数组。数组的大小用qset表示，数组中的每个指针指向一块内存，这块内存的大小用quantum表示。 本节主要实现2个功能： 1.分配设备号 主次
将RHEL4-U4-i386的5张CD合并成一个ISO
happyAnger6的专栏
01-15 2669
1.首先用UltraISO工具对5张ISO中的文件做如下修改:    a.在第一个ISO里的.discinfo文件里添加如下内容: 1154571842.370424 Red Hat Enterprise Linux 4 i386 1,2,3,4,5(这里是增加的内容)    b.把2,3,4,5ISO里Redhat/RPMS下TRANS.TBL文件中的内容复制到1中的相应文件中。
大家一起写操作系统(4)-简单的任务切换
happyAnger6的专栏
01-26 2365
下面这段程序定义了两个任务，每个任务都有自己的ＴＳＳ,ＬＤＴ。任务０打印字符‘a’,任务１打印字符'b'.任务切换通过时钟中断处理过程完成。时钟到达时，判断当前任务号，切换到另一个任务，并用jmp tss:0的方式实现任务切换。任务中通过0x80系统调用打印字符。任务切换时，cpu会自动把当前任务的上下文（主要是各种寄存器,ldt）等保存当当前任务的ＴＳＳ段中，并加载目标任务的ＴＳＳ段相关信息，切
大家一起写操作系统(3)-时钟中断
happyAnger6的专栏
01-26 2343
大家都知道操作系统利用中断来与外设进行交互。80xx86兼容机使用两片级联的8259A可编程中断控制芯片组成一个中断控制器,用于实现与I/O设备的交互。可编程意味着我们可以为不同的外设（时钟，键盘，鼠标等）分配不同的中断号，从而执行不同的中断处理过程。 　　ＢＩＯＳ初始化这个中断控制器时将中断号8分配给了时钟控制器,因而下面我们通过将中断向量表中的８号描述符设为我们的中断程序地址，进而实现时钟中
AUTOTOOLS工具
happyAnger6的专栏
06-23 2156
转自我的博客:http://www.anger6.com/?p=621 在linux环境下通过源码安装程序，我们通常只需要下载源码包，解压，然后执行如下命令： ./configure make sudo make install. 之所以能这么easy,背后是autotools的功劳。 使用autotools的基本流程如下：通常我们只需要编写Makefile.am和configu...
鸟哥的linux私房菜-基础篇
10-26
《鸟哥的Linux私房菜-基础篇》是一本非常经典的Linux入门教材，全书共分12章，对Linux系统的基本概念、基础知识、系统管理、用户管理、文件权限、磁盘管理、文件系统、网络管理、进程管理等方面进行详细讲解。 这本书以浅显易懂的语言，结合大量的实例和图表，为读者介绍了Linux操作系统的基本特点以及使用方法。通过学习本书，读者可以了解到Linux系统的结构和发展历程，掌握命令行的基本操作和常见的系统管理任务，学会使用vi编辑器进行文件的编辑和操作，理解文件权限的概念和实际应用，并且能够实施磁盘管理和文件系统的配置和维护。 此外，书中还重点介绍了网络管理和安全管理的相关内容，包括IP地址的配置和管理、网络服务的搭建和管理、网络故障排除和安全防护等。通过学习这些内容，读者可以掌握Linux系统的网络管理和安全管理技巧，提高系统的稳定性和安全性。 《鸟哥的Linux私房菜-基础篇》是一本学习Linux基础知识的优秀教材，不仅适合初学者入门，也适合从其他操作系统转换到Linux系统的用户。通过学习这本书，读者可以打好Linux系统学习的基础，为进一步深入学习和应用Linux系统打下坚实的基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

self-motivation

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值