使用systemtap调试linux内核

http://blog.csdn.net/heli007/article/details/7187748 

安装SystemTap（ubuntu10.10）

简便的安装方式通过下面命令直接下载并安装在系统里：

# sudo apt-get install systemtap

也可以去http://sourceware.org/systemtap/getinvolved.html

下载各种版本的systemtap。

具体的安装说明可以参考官网上的指导：

http://sourceware.org/git/?p=systemtap.git;a=blob_plain;f=README;hb=HEAD

我参考的是一篇技术博客：

http://www.ningoo.net/html/2010/use_systemtap_on_ubuntu.html

 

Ubuntu Desktop默认没有安装kernel debug info的包，systemtap无法追踪内核信息。查看内核版本：

# uname –r

在http://archive.ubuntu.com/ubuntu/pool/main/l/linux/?C=S;O=A下载对应的kernel debug info包

在网上下载不到linux-image-2.6.35-22-generic-dbgsym_2.6.35-22.35_i386.ddeb这个调试包，只用2.6.32和2.6.38版本的，所以我在vbox虚拟机上安装了ubuntu10.04（下载地址：http://www.ubuntu.com/download/ubuntu/download），其内核版本是：2.6.32-33-generic

在http://ddebs.ubuntu.com/pool/main/l/linux/地址可以下载到对应的kernel debug info

注意下载调试包的时候注意后面的小号也要一致！用# uname –a来查看小号！

根据systemtap的语法规则，我尝试了一些命令的编写，可以编写个脚本对文件进行监测：

# sudo stap ‘probegeneric.fop.open { if(filename == "secrets") printf("%s isopening my file: %s\n", execname(), filename) }’

先运行上面监测命令，当打开secrets文件时，终端上将显示对文件的操作！

# sudo stap –ve ‘probebegin { printf("a \\ b "); for (c = 40; c < 48; c++) printf("%d ", c); printf("\12"); for (l = 0; l < 71; l++)printf("-"); printf("\12"); for (r = 30; r < 38; r++)for (t = 0; t < 2; t++) { printf("%d ", r); for (c = 40; c <48; c++) printf("\033[%d;%d%s %s \033[0;0m", r, c, !t ? "m": ";1m", !t ? "Normal" : "Bold ");printf("\12"); } exit(); }’

SystemTap不仅仅是一个简单的调试工具，强大的脚本语言能力让它同样能做一些有趣的事情，下面这个例子就可以对输出的字符进行美化：

在进行性能分析的时候，我们常常需要知道那些函数调用次数最多，才能有的放矢地展开分析。下面这个简单的例子可以打印出在过去的5秒钟里调用次数最多的那些系统调用。

# sudo stap -ve'global syscalls function print_top () { cnt=0 log("SYSCALL\t\t\t\tCOUNT") foreach ([name] in syscalls-) {printf("%-20s\t\t%5d\n",name, syscalls[name]) if (cnt++ == 10) break} printf("--------------------------------------\n") delete syscalls} probe syscall.* { syscalls[probefunc()]++ } probe timer.ms(5000) { print_top() }'

小结：

    在运行几个脚本后，我逐渐发现systemtap之所以受linux程序员的欢迎，是因为当你需要打印出某个函数的参数时，不再需要在内核源码中重新插入一行输出代码，然后重新编译内核才能看到想要输出的结果。有了systemtap可以通过编写一些脚本文件（.stp）自由的收集调试信息和性能数据，无需修改内核代码和漫长的内核代码编译了。

经过几个测试，开始了解了systemtap的基本工作原理，下面简单说下5个pass的作用：

Pass 1 - parse：这个阶段主要是检查输入脚本是否存在语法错误，例如大括号是否匹配，变量定义是否规范等

Pass 2 - elaborate：这个阶段主要是对输入脚本中定义的探测点或者用到的函数展开，不但需要综合SystemTap的预定义脚本库，还需要分析内核或者内核模块的调试信息

Pass 3 -translate: 在这个阶段，将展开后的脚本转换成C文件。前三个阶段的功能类似于编译器，将.stp文件编译成为完整的.c文件，因此又被合起来称为转换器(translator)

Pass 4 - build：在这个阶段，将C源文件编译成内核模块，在这过程中还会用到SystemTap的运行时库函数。

Pass 5 - run：这个阶段，将编译好的内核模块插入内核，开始进行数据收集和传输。