1、trace、trace-cmd 📷 2、BPF、eBPF https://github.com/iovisor/bcc 3、perf 📷 4、Syste...
一.简介 Linux 操作系统有很多用来跟踪程序行为的工具，内核态的函数调用跟踪用「strace」，用户态的函数调用跟踪用「ltrace」 这2个工具可以对系统进程进行跟踪，查看这个进程做了哪些操作和动作
一 前言 execsnoop -- 短时进程追踪工具，它能够抓取服务器上瞬时执行的命令,类似 history 但是execsnoop 是实时记录全系统在执行的命令。...当我们遇到性能问题，但是通过 vmstat，dstat，top 等工具分析不到导致问题的进程，可以考虑使用 execsnoop 。看看是否能够抓到瞬时执行的命令请求。前文说的案例就是 一例。...该工具只能抓取一次性执行的命令，如果是长连接比如通过tcp ip 连接，然后发送SQL 请求的情况是抓取不到的。
*本文原创作者：syttc，本文属FreeBuf原创奖励计划，未经许可禁止转载 还是之前freebuf上的工具介绍看到的，不过看到下面有人评论说没用成功，我就把我体验的过程写一下。...他的作用就是区分跟踪对象，因为一个服务器端traccar可以追踪很多台设备，用identifier区分，鉴于identifier是6位，那么总共可以追踪的设备总共有600000个。 ?...所以，对于一部分人来说，应该是不能很好的体验这个工具了。 ? 接下来，看个人手机吧，我的手机用GPS几乎发送不了数据，所以只能选择网络定位，因人而异，也可以选择混合型定位方式。 ?...进入后左上角有个加号，点击添加一个追踪对象，名字随便写，identifier写对应的。 当手机可以发送数据数时就可以在服务器看到了，再把web服务对外开放一下，基本能随时监控了。...上次看到一个类似的工具叫opengts，有兴趣的朋友也能看一看。 *本文原创作者：syttc，本文属FreeBuf原创奖励计划，未经许可禁止转载
前言 我们可以使用BPF对Linux内核进行跟踪，收集我们想要的内核数据，从而对Linux中的程序进行分析和调试。...本文将介绍保证BPF程序安全的BPF验证器，然后以BPF程序的工具集BCC为例，分享kprobes和tracepoints类型的BPF程序的使用及程序编写示例。 2....BPF验证器 BPF借助跟踪探针收集信息并进行调试和分析，与其它依赖于重新编译内核的工具相比，BPF程序的安全性更高。重新编译内核引入外部模块的方式，可能会因为程序的错误而产生系统奔溃。...总结 本文主要介绍了保证BPF程序安全的BPF验证器，然后以BPF程序的工具集BCC为例，分享了kprobes和tracepoints类型的BPF程序的使用及程序编写示例。...内核观测技术 BPF》 本文来源于陈莉君老师“Linux内核之旅”。
前言我们可以使用BPF对Linux内核进行跟踪，收集我们想要的内核数据，从而对Linux中的程序进行分析和调试。...与其它的跟踪技术相比，使用BPF的主要优点是几乎可以访问Linux内核和应用程序的任何信息，同时，BPF对系统性能影响很小，执行效率很高，而且开发人员不需要因为收集数据而修改程序。...本文将介绍保证BPF程序安全的BPF验证器，然后以BPF程序的工具集BCC为例，介绍常见BPF程序，具体为kprobes和tracepoints类型的BPF程序的使用及程序编写示例。2....BPF验证器BPF借助跟踪探针收集信息并进行调试和分析，与其它依赖于重新编译内核的工具相比，BPF程序的安全性更高。重新编译内核引入外部模块的方式，可能会因为程序的错误而产生系统奔溃。...总结本文主要介绍了保证BPF程序安全的BPF验证器，然后以BPF程序的工具集BCC为例，分享了kprobes和tracepoints类型的BPF程序的使用及程序编写示例。
Microsoft最近发布了SvcPerf，它是一个端到端的基于Windows事件追踪（ETW）的追踪查看器，可用于基于清单的追踪。...你能够通过这个工具查看ETL文件或者实时跟踪会话，还能创建自定义的查询。 这个端到端的追踪分析工具基于Linq over Traces（TX），可以用于WCF、WF以及其他基于活动的ETW跟踪。...与其他工具相比，该工具还为原始的ETL文件提供了支持。除了ETL查看器之外，它还是一个构建在LINQ to Traces (TX)之上的查询引擎，文件数目限制为64。...为了使用该工具，你需要双击SvcPerf.exe 并定位到ETL文件（也称为Windows性能分析器追踪文件）。在时间轴加载之后，需要按F5键查看事件日志。...Microsoft在随同工具一起发布的用户指南中详细解释了与工具相关的所有概念，同时还有源码帮助和屏幕截图。 “.NET Framework能够提供更好的ETW支持真的非常好。
GODEBUG （一个跨平台的Go程序调试工具）、 gctrace 和 schedtrace BPF 追踪以做很多事，但都有自己的优点和缺点，接下来将详细说明。...text 0000000000000075 Base fmt.Println 这些内容看起来非常像一个编译过的 C 语言二进制程序，因此可以使用包括 bcc/BPF在内的许多现有的调试工具和追踪器观测...希望您阅读本文的时候，我（或者其他人）已经将它加入到 bcc 追踪工具中，最好是 "goarg1", "goarg2", 等等。...动态追踪技术合辑 How Linux Works（一）：How the Linux Kernel Boots How Linux Works（二）：User Space & RAM 动态追踪技术（一）：...| @RiboseYim 译 动态追踪技术（四）：基于 Linux bcc/BPF 实现 Go 程序动态追踪 参考文献 Linux MySQL Slow Query Tracing with bcc/BPF
动态追踪技术原因 当碰到内核线程的资源使用异常时，很多常用的进程级性能工具，并不能直接用到内核线程上。这时，我们就可以使用内核自带的 perf 来观察它们的行为，找出热点函数，进一步定位性能瓶颈。...虽然直到今天，DTrace 本身依然无法在 Linux 中运行，但它同样对 Linux 动态追踪产生了巨大的影响。...动态追踪机制 而在这些探针的基础上，Linux 也提供了一系列的动态追踪机制，比如 ftrace、perf、eBPF 等。 ftrace 最早用于函数跟踪，后来又扩展支持了各种事件跟踪功能。...sysdig 则是随着容器技术的普及而诞生的，主要用于容器的动态追踪。 sysdig 汇集了一些列性能工具的优势，可以说是集百家之所长。...这个公式来表示 sysdig 的特点：sysdig = strace + tcpdump + htop + iftop + lsof + docker inspect 如何选择追踪工具 在不需要很高灵活性的场景中
提到如何动态追踪进程中的系统调用，相信大家第一时间都能想到 strace，它的基本用法非常简单，非常适合用来解决 “为什么这个软件无法在这台机器上运行？” 这类问题。...但如果需要分析线上服务 （特别是延迟敏感型）的某些系统调用的延迟时，strace 则不那么合适，因为它引入的开销会非常大，从性能分析大师 Brendan Gregg 的测试结果得知，被 strace 追踪的目标进程的运行速度会降低...那么是否有比较好用的工具用在生产环境上呢？答案是肯定的，下面将介绍两款工具的常用命令，方便大家需要时查阅。...Perf 众所周知，perf 是 Linux 系统下非常强大的性能工具，由 Linux 内核开发人员在不断演进和优化。...内核事件等通用功能外，perf 还提供了其他“子模块”，比如 sched 分析调度器，timechart 根据负载特征可视化系统行为，c2c 分析可能存在的 false sharing （RedHat 在大量 Linux
本文简单分享一下内核的静态追踪技术的实现。追踪，其实就是收集代码在执行时的一些信息，以便协助排查问题。...1.1 使用 include/trace/events/subsys.h #include DECLARE_TRACE(subsys_eventname,...我们可以看到插桩的这种机制是一种静态的机制，我们通常需要依赖当前版本的内核所支持的桩，从而获得对应的信息，但其实内核也提供了动态追踪的能力，可以实现热插拔获取信息的能力。...总的来说，Linux 下的追踪技术多种多样，虽然非常复杂，但是上层也提供了各种更方便的工具，这些能力是我们深入排查问题的利器。
前言：之前的文章介绍了基于 tracepoint 静态追踪技术的实现，本文再介绍基于 kprobe 的动态追踪即使的实现。同样，动态追踪也是排查问题的利器。...kprobe 是内核提供的动态追踪技术机制，它允许动态安装内核模块的方式安装系统钩子，非常强大。下面先看一个内核中的例子。...#include #include #include #define MAX_SYMBOL_LEN...总结：内核通过劫持的方式实现了 kprobe，基于 kprobe 的动态追踪技术可谓是非常复杂而强大，我们可以利用这个机制，动态修改逻辑，收集信息。
Jaeger 是用于追踪分布式服务之间事务的开源软件，它为微服务场景而生。它主要用于分析多个服务的调用过程，图形化服务调用轨迹，是诊断性能问题、分析系统故障的利器。 什么是分布式跟踪？...Jaeger 内含的工具可用于监控分布式事务、优化性能和延迟以及执行根本原因分析（RCA）。 Jaeger 架构及术语 Jaeger 将执行请求显示为一条条迹线（trace）。...collector.zipkin.host-port=:9411 本地打开 http://127.0.0.1:16686/search，即可看到如下页面 Jaeger UI 可以使我们更好地利用这个强大的分布式服务追踪工具
Fracker是一套PHP函数调用追踪与分析的工具，其目标是在PHP应用程序的手动安全评估期间协助安全研究人员。...这种分离允许用户实现自己的工具。可以通过将流内容转储到标准输出来检查原始JSON对象，例如： $ socat tcp-listen:6666,fork,reuseaddr 'exec:jq .
某个窗口自动断开了,提示超时： [oracle@jystdrac1 ~]$ timed out waiting for input: auto-logout 如果你使用的是SecureCRT，很多人可能会想到工具有反空闲的设置...unset: readonly variable [oracle@jystdrac1 ~]$ [oracle@jystdrac1 ~]$ echo $TMOUT 10 这种情况就得考虑在超时时间内，反空闲发送
linux命令反混淆 前言 大家也都知道最近一直在做的是webshell的检测，为啥突然搞了一下linux命令反混淆呢？...纯属忙里偷闲之举，主要听了几位大佬的关于linux恶意命令检测这方面的分享，真心佩服，就想搞一搞，站在大佬的肩膀上做一些苦力活，做一些小思考，多解决一些问题。。。记得点GG，文末有福利。。。 ?...第一节 去伪存真 在对linux恶意命令检测的过程中，比较头疼的是命令的混淆，混淆的命令更容易绕过静态检测，其实和webshell一样的道理，变形多样化。
外链检测工具不仅可以对自己网站的外链进行检测，还可以用于对行业头部或竞争对手的网站外链情况进行检测。SEO外链的建设中，我们不仅需要为自身网站发布反链和建设友链。但盲目建设是不可取的。...外链检测工具只需输入我们的目标网站，就可以对网站自身的内链、外链进行抓取，一键导出本地，方便我们进行分析整理，通过对竞争对手或行业头部网站的链接分析，我们可以分门别类对链接进行细分。...外链检测工具一键批量权重站发布外链留痕也是我们的一个SEO技巧。...如果我们想创建对搜索引擎和用户都具有良好排名的内容，那么从一开始就关注SEO外链检测工具是很重要的。在我们的团队开始内容创建过程之前，他们需要牢记焦点关键字和其他元素，例如内部和外部链接构建。...因此，经过深思熟虑，我们决定采用外链检测工具SEO管理。我们坚信这一决定将帮助我们不断发展的业务更上一层楼。使用外链检测工具SEO管理也有很多好处。SEO团队完全沉浸在我们的品牌中。
IP 所属 操作系统 1.168.xxx.xxx 某业务员服务器 Linux2.6.32 x86_64操作系统 192.168.0.0/24 DMZ区 Linux&windows 10.10.0.0/24...核心区 Linux&windows 防火墙 2.2 针对xxx服务器中间件的检测 监测存在异常的服务器开放了80端口和21端口，安装了tomcat中间件。...，经本地分析“l”程序为linux下僵尸木马，同时具有远控的功能 通过继续分析目标服务器中的可以进程与端口占用情况，发现另外可疑文件，如下图所示： 将可疑文件进行本地分析，证实此文件为病毒文件：...其中“udf病毒文件”未在目标服务器中发现，在后期进行反追踪中在攻击者服务器中获取到“udf”文件，进行本地检测后病毒文件。...攻击者进入192.168.150.160机器后，于2016年1月17日使用wget的方式从http://111.205.192.5:23561网站中下载了 “Linux DDos”木马文件，并使用扫描器对内网进行扫描的操作
研发工作中的工时管理软件是一种用于追踪、记录和分析团队成员在项目中所花费的工作时间的工具。...能够记录团队成员的工作完成情况及效率，肯定是团队管理者希望看到的结果，但是据一项针对研发团队工时管理的软件使用情况调查，使用率排名最高的竟然还是Excel,原因是相当一部分企业研发团队的管理者认为，虽然市面上很多工时管理软件工具相对比较成熟...数据的导出和分析：在项目中统计了工时，对于团队管理者而言，能够通过工时的数据对比来看出团队工作效率的变化和改进方向，也是工时统计的重要价值之一，以UniPro为例，在UniPro的工时追踪页面，根据管理者关注的侧重点
相关链接 arthas中文官方网站 美团博客关于java动态追踪的一篇文章,讲解了部分原理,推荐阅读 官方的命令参考手册 介绍 arthas是什么?能做什么?...Arthas 是Alibaba开源的Java诊断工具，深受开发者喜爱。 当你遇到以下类似问题而束手无策时，Arthas可以帮助你解决： 这个类从哪个 jar 包加载的？...Arthas支持JDK 6+，支持Linux/Mac/Winodws，采用命令行交互模式，同时提供丰富的 Tab 自动补全功能，进一步方便进行问题的定位和诊断。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
