eBPF - очень гибкий и мощный инструмент - можно использовать как динамические, так и статические трейспоинты, производить предварительную обработку прямо во время сбора информации. Но, насколько мне известно, для eBPF нет готовых средств для сбора большого количества информации о событиях, происходящих с очень высокой частотой, при этом не оказывающего существенного влияния на исследуемую систему. На этом поле LTTng играет гораздо более уверенно. Конечно, ему требуются заранее расставленные по коду точки трассировки. Но оно того стоит, так как во время сбора трасс замедление работы исходной системы минимально, что для нас является определяющим.
Information
Rating
Does not participate
Location
Санкт-Петербург, Санкт-Петербург и область, Россия
eBPF - очень гибкий и мощный инструмент - можно использовать как динамические, так и статические трейспоинты, производить предварительную обработку прямо во время сбора информации. Но, насколько мне известно, для eBPF нет готовых средств для сбора большого количества информации о событиях, происходящих с очень высокой частотой, при этом не оказывающего существенного влияния на исследуемую систему. На этом поле LTTng играет гораздо более уверенно. Конечно, ему требуются заранее расставленные по коду точки трассировки. Но оно того стоит, так как во время сбора трасс замедление работы исходной системы минимально, что для нас является определяющим.