利用bftrace跟踪运行进程

利用bftrace跟踪运行进程

sudo bpftrace -e 'tracepoint:syscalls:sys_enter_execve,tracepoint:syscalls:sys_enter_execveat { printf("%-6d %-8s", pid, comm); join(args->argv);}'

scan@scan-virtual-machine:/usr/src/linux-source-5.15.0/linux-source-5.15.0/tools$ sudo bpftrace -e 'tracepoint:syscalls:sys_enter_execve,tracepoint:syscalls:sys_enter_execveat { printf("%-6d %-8s", pid, comm); join(args->argv);}'
Attaching 2 probes...
30517  bash    ls --color=auto -ltr

scan@scan-virtual-machine:~$ ls -ltr
总用量 1664
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 桌面
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 音乐
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 文档
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 图片
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 视频
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 模板
drwxr-xr-x 2 scan scan    4096 10月 21 19:29 公共的
drwx------ 3 scan scan    4096 10月 21 20:11 snap
drwxr-xr-x 3 scan scan    4096 10月 21 20:11 下载
-rw-rw-r-- 1 scan scan     724 10月 21 21:59 trace-open.py
-rw-rw-r-- 1 scan scan     753 10月 21 22:04 trace-open.c
-rwxr-xr-x 1 scan scan 1651112 10月 22 11:29 bpftool
drwxrwxr-x 3 scan scan    4096 10月 28 16:26 ebpf