读取ftrace数据的库
ftrace的Python项目详细描述
Python ftrace库
ftrace
是一个从Linux内核读取ftrace数据的python库。在
此时它只与内核版本<;=4兼容!在
安装
pip install ftrace
示例
创建新进程时,将打印名称、pid和父pid。在
importftracedefmain():processes={}ftrace=ftrace.FTrace()ftrace.tracer=ftrace.tracers.NopTracer()ftrace.reset()ftrace.setup()ftrace.tracer.syscalls=[ftrace.syscalls.Sys_Execve(),ftrace.syscalls.Sched_Process_Fork()]print("pid ppid: name")try:fordatainftrace.get_output():if(dataisnotNoneanddata["kname"]=="sys_execve_kprobe"):print("{}{}: {}".format(data["caller_pid"],processes[data["caller_pid"]]if(data["caller_pid"]inprocesses)else"----",data["filename"]))elif(data["kname"]=="sched_process_fork"):processes[data["called_pid"]]=data["caller_pid"]exceptKeyboardInterrupt:print("\nstopping...")ftrace.reset()if__name__=="__main__":main()
- 项目
标签: