机器环境 uname -r 4.15.0-47-generic uname -a Linux jinbo-Latitude-E5440 4.15.0-47-generic #50-Ubuntu SMP Wed Mar 13 10:44:52 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux lsb_release -a No LSB modules a

准备 限制：目前systemtap只能应用在32位设备当中 测试机器：nexus 6， 32位， 内核版本3.10.40 克隆编译安装android内核 在android使用systemtap需要打开内核的某一些选项： CONFIG_DEBUG_INFO CONFIG_KPROBES CONFIG_RELAY CONFIG_DEBUG_FS CONFIG_MODULES CONFIG_M

SystemTap 是一款诊断Linux系统性能的工具，可以跟踪内核以及用户态程序中的任意函数、syscall、语句甚至指令，可以用来动态地收集调试和性能信息的工具，不需要我们重新编译、重启内核。缺点：用户需要自己编辑脚本测试文件。 假如现在有这么一个需求：需要获取正在运行的 Linux 系统的信息，如我想知道系统什么时候发生系统调用，发生的是什么系统调用等这些信息，有什么解决方案呢？ 最

<< System语言详解 >> 关于 SystemTap 的书。 我们在分析各种系统异常和故障的时候，通常会用到 pstack(jstack) /pldd/ lsof/ tcpdump/ gdb(jdb)/ netstat/vmstat/ mpstat/truss(strace)/iostat/sar/nmon(top)等系列工具，这些工具从某个方面为我们提供了诊断信息。但这些工具常常带有各类

执行步骤 将stap脚本转换成语法解析树没理解将解析树转换成C源码构建内核模块。并且stap将控制权转交给stapio和staprunstapio和starun将模块安装到内核，并将结果输出。 参考资料 https://www.ibm.com/developerworks/cn/linux/l-systemtap/index.html

wiki网站 网址：https://sourceware.org/systemtap/wiki 这个网站用于下载systemtap源码、example源码、下载document，这里还汇聚了一些演示文档PPT等。还可以在这个网站上学习如何开发和反馈bug等。 document 主页：https://sourceware.org/systemtap/documentation.html 这是文

当我们利用systemtap跟踪内核时，首先需要了解systemtap提供了什么跟踪点，这些跟踪点在systemtap中被称为probe事件。systemtap的语法类似于awk和bpftrace语法，是一种事件驱动的语言。当内核执行到时某一种事件被触发就会处理相应的动作。格式如下： probe probe-point { statement } systemtap中支持的事件分为很多类型，