Red Hat Training

A Red Hat training course is available for RHEL 8

10.3. 性能分析和可观察工具

10.3.1. bpftool 添加到内核中

用于根据扩展的 Berkeley 数据包过滤(eBPF)检查和简单操作程序和映射的 bpftool 工具已添加到 Linux 内核中。bpftool 是内核源树的一部分,由 bpftool 软件包提供,该软件包作为 kernel 软件包的子软件包被包含。

10.3.2. eBPF 作为技术预览提供

扩展的 Berkeley 数据包过滤(eBPF) 功能作为网络和追踪的技术预览提供。eBPF 可让用户空间将自定义程序附加到多个点(套接字、追踪点、数据包接收),从而接收和处理数据。该功能包括一个新的系统调用 bpf(),它支持创建各种类型的映射,也可将各种类型的程序插入到内核中。请注意,只有具有 CAP_SYS_ADMIN 能力的用户(如一个 root 用户)才可以成功使用 bpf() syscall。更多信息,请参阅 bpf(2) man page。

10.3.3. BCC 作为技术预览提供

BPF Compiler Collection(BCC) 是一个用户空间工具包,用于创建有效的内核跟踪和操作程序,在 RHEL 8 中作为技术预览提供。BCC 使用 扩展的 Berkeley 数据包过滤(eBPF) 为 Linux 操作系统的 I/O 分析、网络和监控提供工具。