computer_knowledge_notes/Software/strace.md

简介

追踪系统调用和信号(signals)

strace [options] <command> [args]
# 在最简单的情况下，strace运行指定的命令直到它退出。它会记录进程使用的系统调用和接收的信号。结果默认输出到标准错误，也可用-o选项输出到文件中。
# 输出的格式：
#   系统调用名 + 传递的参数 + “=” + 返回值
#   如果返回-1(发生了错误)，还会附加错误符号和错误信息
#   如果是信号，则会打印出信号符号和siginfo结构体
#   如果是未知的系统调用，则显示为16进制的形式。
#   系统调用的参数里如果有字符指针，则会解引用为字符串。字符串太长则用省略号表示 。
#   系统调用的参数里，简单的指针(如数组)用方括号标注，复杂的指针(如结构体)用花括号标注。
#   系统调用里的简单指针，数组用逗号分隔元素，位集(bit-sets)用空格分隔元素。
#   ~[]表示位集里的元素全都设置了，这样比较省空间。

选项

输出格式

-i	# 打印出系统调用的指针。
-o <filename>	# 把输出写入文件filename，而不是写到stderr.
-t	# 打印出系统调用的时间，精确到秒。
-tt	# 打印出系统调用的时间，精确到毫秒。
-ttt	# 打印出epoch以来的秒数+系统调用的时间(精确到毫秒)。
-T	# 打印系统调用所花费的时间。

统计

-c	# 统计每个系统调用的时间、调用次数和错误次数。
-S <sortby>	# 对输出的结果排序。可选参数有time,calls,name,nothing，默认time.

过滤

-e <expr>	# 用expr来定义要追踪的事件及追踪它的方式。
	# expr的格式：[qualifier=][!][?]<value1>[,[?]value2...]
-e trace=<set>	# 指定要追踪的系统调用。默认trace=all。
	# set指系统调用的集合，如：open,close,read,write
-e trace=%file	# 追踪以文件名为参数的系统调用
-e trace=%process	# 追踪进程管理的系统调用
-e trace=%network	# 追踪网络相关的系统调用
-e trace=%signal	# 追踪信号相关的系统调用
-e trace=%ipc		# 追踪IPC相关的系统调用
-v	# 打印出系统调用参数的详细信息。

追踪

-f	# 仅追踪子进程。这些子进程就是要追踪的进程，它们一般由fork,vfork或clone系统调用创建。

启动

-p <pid>	# 把pid附加到进程。

其它

-d	# 显示一些调试信息。
-V	# 打印版本号。