iovisor/bcc

update killsnoop to use tracepoints

Open

#3592 aperta il 27 ago 2021

Vedi su GitHub
 (7 commenti) (0 reazioni) (1 assegnatario)C (4051 fork)batch import
help wanted

Metriche repository

Star
 (22.409 star)
Metriche merge PR
 (Merge medio 12g 6h) (12 PR mergiate in 30 g)

Descrizione

This is a request for help.

I wrote killsnoop back in 2015 before tracepoint support, and so I kprobe'd sys_kill(). It still does some derivation of that. But now there's a report it no longer works on Linux 5.11: https://github.com/iovisor/bcc/pull/3572#issuecomment-900357032 CC @chenhengqi

Can someone please update killsnoop (both Python and libbpf-tools) to use tracepoints instead of kprobes (if it works as expected). All of these:

  syscalls:sys_enter_kill                            [Tracepoint event]
  syscalls:sys_enter_tgkill                          [Tracepoint event]
  syscalls:sys_enter_tkill                           [Tracepoint event]
  syscalls:sys_exit_kill                             [Tracepoint event]
  syscalls:sys_exit_tgkill                           [Tracepoint event]
  syscalls:sys_exit_tkill                            [Tracepoint event]

Guida contributor

Direzione di ricerca
Aggiorna killsnoop (sia Python che libbpf tools) per utilizzare tracepoints invece di kprobes. Esamina l'implementazione esistente basata su kprobe e sostituiscila con i tracepoint delle syscall elencati.
Tech stack
cpython
Dominio
observability
Tipo issue
Refactoring
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
BPFtracepointsC
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50