一,nodejs_http_server.py简介
同样地,我们先了解下USDT,USDT即Userland Statically Defined Tracing,它是一种静态定义的跟踪技术,用于在用户空间应用程序中添加自定义的跟踪点。USDT利用DTrace(动态跟踪)框架,允许开发者在代码中定义跟踪点,并在需要时启用它们。这样,开发人员可以在不改变程序代码的情况下,对程序的运行时行为进行详细的分析和调试。
nodejs_http_server同样利用了USDT来跟踪node.js HTTP服务器请求。
二,代码示例
#!/usr/bin/pythonfrom __future__ import print_function
from bcc import BPF, USDT
from bcc.utils import printb
import sysif len(sys.argv) < 2:print("USAGE: nodejs_http_server PID")exit()
pid = sys.argv[1]
debug = 0# 加载BPF程序
bpf_text = """
#include <uapi/linux/ptrace.h>
int do_trace(struct pt_regs *ctx) {uint64_t addr;char path[128]={0};bpf_usdt_readarg(6, ctx, &addr);bpf_probe_read_user(&path, sizeof(path), (void *)addr);bpf_trace_printk("path:%s\\n", path);return 0;
};
"""# 根据指定的P