1. 程式人生 > >perf打印調用棧的過程

perf打印調用棧的過程

第一次 sys sca include r+ 過程 per trace 調用

perf_prepare_sample-->perf_callchain-->get_perf_callchain

上面的調用棧會使用

perf_event_output-->

0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]
0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]
0xffffffff81183c1a : perf_swevent_overflow+0x9a/0xc0 [kernel]
0xffffffff81183c9d : perf_swevent_event+0x5d/0x80 [kernel]
0xffffffff81183e5c : perf_tp_event+0x19c/0x1b0 [kernel] 這個函數第一次有了regs
0xffffffff811620fb : perf_syscall_enter+0x1db/0x1f0 [kernel]
0xffffffff81003b7b : syscall_trace_enter_phase2+0x1cb/0x1e0 [kernel]
0xffffffff818245cb : tracesys_phase2+0x2d/0x8d [kernel]

對調用棧的一些理解,首先如果棧采集在用戶態的話,那麽肯定是沒有內核棧的,但是如果是才加到內核態的話,那麽可能是有用戶態的棧的,但是對於系統進程來說,同樣是沒有用戶態的棧的。怎麽判斷是在用戶態還是內核態,是指采樣點所位於的函數位置,

0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]
0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]
0xffffffff811844d4 : perf_event_overflow+0x14/0x20 [kernel]
0xffffffff8100fd7e : __intel_pmu_pebs_event+0x1ee/0x240 [kernel]
0xffffffff8100ff55 : intel_pmu_drain_pebs_nhm+0x185/0x350 [kernel]
0xffffffff8100c549 : intel_pmu_handle_irq+0x279/0x460 [kernel]
0xffffffff810056bd : perf_event_nmi_handler+0x2d/0x50 [kernel]
0xffffffff810323a9 : nmi_handle+0x69/0x120 [kernel]
0xffffffff810328e0 : default_do_nmi+0x40/0x100 [kernel]
0xffffffff81032a82 : do_nmi+0xe2/0x130 [kernel]
0xffffffff81826906 : nmi+0x56/0xa5 [kernel]

tracepoint事件

0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]
0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]
0xffffffff81183c1a : perf_swevent_overflow+0x9a/0xc0 [kernel]
0xffffffff81183c9d : perf_swevent_event+0x5d/0x80 [kernel]
0xffffffff81183e5c : perf_tp_event+0x19c/0x1b0 [kernel]
0xffffffff810a7bb6 : perf_trace_sched_switch+0x166/0x190 [kernel] vim include/trace/perf.h +32
0xffffffff8181fdd7 : __schedule+0x427/0xa10 [kernel]
0xffffffff818203f5 : schedule+0x35/0x80 [kernel]
0xffffffff818238e5 : schedule_hrtimeout_range_clock+0xc5/0x1b0 [kernel]

x86的中斷寄存器

regs是在perf_fetch_caller_regs(在perf_trace_sched_switch函數中)中獲取ip,cs,bp,sp是最重要的三個寄存器,其中cs寄存器來表明當前是在內核態還是用戶態,ip是當前在執行的指令,bp是棧指針寄存器。這裏是返回內核態, tracepoint都是返回內核態,有了cs,bp,sp就足夠拿到函數的調用棧了,內核態和用戶態有各自的unwind的方法。所有的tracepoint都是在內核態,

perf打印調用棧的過程