如何使用strace+pstack利器分析程序性能

引言

有时我们需要对程序进行优化、减少程序响应时间。除了一段段地对代码进行时间复杂度分析，我们还有更便捷的方法吗？

若能直接找到影响程序运行时间的函数调用，再有针对地对相关函数进行代码分析和优化，那相比漫无目的地看代码，效率就高多了。

将strace和pstack工具结合起来使用，就可以达到以上目的。strace跟踪程序使用的底层系统调用，可输出系统调用被执行的时间点以及各个调用耗时；pstack工具对指定PID的进程输出函数调用栈。

下面我们通过一个简单的消息收发程序，说明使用strace、pstack进行程序分析的具体方法。

程序说明
该程序是一个简单的socket程序，由server/client组成。server端监听某端口，等待client的连接，client连接server后定时向server发送消息，server每接收一条消息后向client发送响应消息。程序server与client交互如下图示：

在程序运行起来之后，发现server接收到client的submit消息之后，需要较长时间才发出resp响应。通过tcpdump抓包发现，time2与time1的时间间隔在1s左右：

由上初步分析可知，消息响应慢是server端程序问题。下面我们来看如何使用strace和pstack分析server端程序响应慢的原因。

 

strace查看系统调用
首先我们拉起server/client程序，并使用strace对server进程进行跟踪：

# ps -elf | grep server | grep -v grep
0 S root 16739 22642 0 76 0 - 634 1024 14:26 pts/2 00:00:00 ./server
# strace -o server.strace -Ttt -p 16739
Process 16739 attached - interrupt to quit

 

稍等一段时间之后，我们将strace停掉， server.strace文件中有以下输出：

14:46:39.741366 select(8, [3 4], NULL, NULL, {1, 0}) = 1 (in [4], left {0, 1648}) <0.998415>
14:46:40.739965 recvfrom(4, "hello", 6, 0, NULL, NULL) = 5 <0.000068>
14:46:40.740241 write(1, "hello\n", 6)  = 6 <0.000066>
14:46:40.740414 rt_sigprocmask(SIG_BLOCK, [CHLD], [], 8) = 0 <0.000046>
14:46:40.740565 rt_sigaction(SIGCHLD, NULL, {SIG_DFL, [], 0}, 8) = 0 <0.000048>
14:46:40.740715 rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 <0.000046>
14:46:40.740853 nanosleep({1, 0}, {1, 0}) = 0 <1.000276>
14:46:41.741284 sendto(4, "hello\0", 6, 0, NULL, 0) = 6 <0.000111>

可以看到server接收数据之后(对应recvfrom调用)，经过1s左右时间将消息发出(对应sendto调用)，从响应时间看，与抓包的结果吻合。又可以看出nanosleep系统调用耗费了1s时间。

因而可以断定响应延时由nanosleep对应的函数调用造成。

那具体是哪一个函数调用呢？在strace输出结果中并不能找到答案，因其输出显示都是系统调用，要显示程序中函数调用栈信息，就轮到pstack上场了。

 

pstack查看函数堆栈
pstack是一个脚本工具，其核心实现就是使用了gdb以及thread apply all bt命令，下面我们使用pstack查看server进程函数堆栈：

# sh pstack.sh 16739
#0 0x00002ba1f8152650 in __nanosleep_nocancel () from /lib64/libc.so.6
#1 0x00002ba1f8152489 in sleep () from /lib64/libc.so.6
#2 0x00000000004007bb in ha_ha ()
#3 0x0000000000400a53 in main ()

从以上信息可以看出，函数调用关系为：main->ha_ha->sleep，因而我们可以找到ha_ha函数进行分析和优化修改。

小结
本文通过一个server/client程序事例，说明了使用strace和pstack分析响应延时的方法。

由最初server端响应慢现象，到使用strace跟踪出具体耗时的系统调用，再到使用pstack查到程序中具体的耗时函数，一步步找到了影响程序运行时间的程序代码。

更多地了解底层，从操作系统层面着手，更有助于程序性能分析与优化。

// client.c

#include <stdio.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <string.h>
#include <sys/stat.h>
#include <fcntl.h>
 
 
#define DEST_IP "127.0.0.1"
#define DEST_PORT 9999
 
int main(int argc, char** argv)
{
        int sockfd = 0;
	int len = 0;
        struct sockaddr_in dest_addr;

	char* msg = "hello"; 

        sockfd = socket(AF_INET, SOCK_STREAM, 0);
 
        dest_addr.sin_family = AF_INET;
        dest_addr.sin_port = htons(DEST_PORT);
        dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);
 
 
        memset(dest_addr.sin_zero, 0, sizeof(dest_addr.sin_zero));
 
        connect(sockfd, (struct sockaddr*)&dest_addr, sizeof(struct sockaddr_in));
 	len = strlen(msg);
        while(1)
        {
                sleep(2);
 		send(sockfd, msg, len, 0);
        }
 
       return 0;
}

// server.c

#include <stdio.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <string.h>
 
#define BACKLOG 5
#define BUFF_SIZE 6
#define PORT 9999
 
int fd[BACKLOG];
int con_num;
 
void ha_ha(void)
{
        sleep(1);
}
 
int main(int argc, char** argv)
{
        int sock_fd, new_fd;
        struct sockaddr_in server_addr;
        struct sockaddr_in client_addr;
        socklen_t sin_size;
 
        fd_set fdsr;
        struct timeval tv;
        char buf[BUFF_SIZE+1];
 
        int ret = 0;
        int i = 0;
 
        sock_fd = socket(AF_INET, SOCK_STREAM, 0);
 
        server_addr.sin_family = AF_INET;
        server_addr.sin_port = htons(PORT);
        server_addr.sin_addr.s_addr = INADDR_ANY;
 
        memset(server_addr.sin_zero, 0, sizeof(server_addr.sin_zero));
 
        bind(sock_fd, (struct sockaddr*)&server_addr, sizeof(server_addr));
 
        listen(sock_fd, BACKLOG);
 
        printf("listening...\n");


        while(1)
	{
                FD_ZERO(&fdsr);
                FD_SET(sock_fd, &fdsr);
 
                tv.tv_sec = 1;
                tv.tv_usec = 0;
 
                for(i = 0; i < BACKLOG; i++)
                {
                        if(fd[i] != 0)
                        {
                                FD_SET(fd[i], &fdsr);
                        }
                }
 
                select(sock_fd+BACKLOG, &fdsr, NULL, NULL, &tv);
 
               if(FD_ISSET(sock_fd, &fdsr))
                {
                        new_fd = accept(sock_fd, (struct sockaddr*)&client_addr, &sin_size);
                        if(con_num < BACKLOG)
                        {
                                fd[con_num++] = new_fd;
			}
                }
 
                for(i = 0; i < con_num; i++)
                {
                        if(FD_ISSET(fd[i], &fdsr))
                        {
                                ret = recv(fd[i], buf, BUFF_SIZE*sizeof(char), 0);
                                memset(&buf[ret], '\0', 1);
				printf("%s\n", buf);
                                ha_ha();
                                send(fd[i], buf, BUFF_SIZE, 0);
                        }
                }
        }
 
        return 0;
 
 }

//pstack.sh

#!/bin/sh
 
if test $# -ne 1; then
    echo "Usage: `basename $0 .sh` <process-id>" 1>&2
    exit 1
fi
 
if test ! -r /proc/$1; then
    echo "Process $1 not found." 1>&2
    exit 1
fi
 
# GDB doesn't allow "thread apply all bt" when the process isn't
# threaded; need to peek at the process to determine if that or the
# simpler "bt" should be used.
 
backtrace="bt"
if test -d /proc/$1/task ; then
    # Newer kernel; has a task/ directory.
    if test `/bin/ls /proc/$1/task | /usr/bin/wc -l` -gt 1 2>/dev/null ; then
        backtrace="thread apply all bt"
    fi
elif test -f /proc/$1/maps ; then
    # Older kernel; go by it loading libpthread.
    if /bin/grep -e libpthread /proc/$1/maps > /dev/null 2>&1 ; then
        backtrace="thread apply all bt"
    fi
fi
 
GDB=${GDB:-/usr/bin/gdb}
 
if $GDB -nx --quiet --batch --readnever > /dev/null 2>&1; then
    readnever=--readnever
else
    readnever=
fi
 
# Run GDB, strip out unwanted noise.
$GDB --quiet $readnever -nx /proc/$1/exe $1 <<EOF 2>&1 |
$backtrace
EOF
/bin/sed -n \
    -e 's/^(gdb) //' \
    -e '/^#/p' \
    -e '/^Thread/p'

A simple of strace and pstack

strace -o server.strace -Ttt -p [svr.pid]

sh pstack.sh [svr.pid]

源代码：https://github.com/bangerlee/strace_pstack

转：http://www.cnblogs.com/bangerlee/archive/2012/04/30/2476190.html

多线程：

方法一:
strace -fp pid , 可以跟踪所有线程， 进程的系统调用。

你的问题不是strace不能跟踪，而是你的线程锁住了。 futex应该是内核里对pthread_mutex_lock实现的一个函数。

方法二(本质同方法一，但更明了)：
pstree -p pid 可以查看多线程程序的进程树。
在针对各个线程，逐个的strace -p pid

最后
man pstack
pstack - print a stack trace of a running process
相当于gdb内的bt，打出栈信息。