你的所有追踪皆归 BPF

摘要

BPF 是 Linux 内核中日益流行的追踪技术。本文不借助专门框架，从零讲解 BPF 程序的限制、事件源、动态与静态插桩，并用 map 存储数据、perf event 输出结果，最终实现一个统计系统调用次数的实用程序。