SystemTap是半年之前接觸的東西了，今天突然又用到了點，怕再次忘記，就稍微找了點資料，再加上自己應用執行，就放在這裡了。主要是其指令碼的執行方式，包括指令碼中嵌入C時的編譯命令。

    SystemTap是一種新穎的 Linux 核心診斷工具，提供了一種從執行中的 Linux 核心快速和安全地獲取資訊的能力。SystemTap
是核心開發人員和系統管理員的福音，因為這使得他們可以通過編寫或者重用簡單的指令碼來收集核心的實時資料，而不需要再忍受修改原始碼、編譯核心、重啟系統的漫長煎熬。本文介紹了 SystemTap 的安裝、使用和基本原理，並用一些有趣的例子揭示了 SystemTap 提供的強大能力。

   在 SystemTap 出現之前，對於 Linux 程式設計師或者系統管理員而言，除錯核心往往是一場噩夢。例如，你懷疑傳遞給系統呼叫read 的引數 fd 出了問題，想把它打印出來，你需要做的是：首先得到一份核心原始碼，找到 sys_read() 的函式體中插入printk()語句，接下來重新編譯核心，然後用新的核心重新啟動系統。謝天謝地，你總算看到了你想要看到的東西，不過你馬上會發現遇到了一個新的麻煩：除非重新啟動系統到原來的核心，printk() 會無休止地列印下去。SystemTap 的目的就是要把人們從這種泥潭中解救出來。SystemTap提供了一個簡單的命令列介面和強大的指令碼語言，同時預定義了豐富的指令碼庫。基於核心中的kprobe，SystemTap允許你自由地從執行中的核心無害地收集除錯資訊和效能資料，來用於之後的分析和處理。你可以隨時開始或者停止這種收集過程，而無需漫長的修改程式碼、編譯核心和重啟系統的悲慘迴圈。SystemTap 使得上面的問題變得簡單了，簡單得只需要一條命令就可以做到：
stap -e 'probe syscall.read { printf("fd = %d\n",fd) }

    SystemTap的功能和Sun的DTrace和IBM的dprobe工具相似。但是和它們不同的是，SystemTap是遵循GPL的開源軟體專案。它的出現使得Linux社群也擁有了功能強大而且易於使用的動態核心除錯工具。目前，SystemTap的主要開發成員來自於RedHat、IBM、Intel和Hitachi，其中還包括來自IBM中國開發中心的工程師。

執行SystemTap  

執行SystemTap首先需要root許可權。
執行SystemTap有三種形式：
1． 從檔案(通常以.stp作為檔名字尾)中讀入並執行指令碼：stap [選項] 檔名
2． 從標準輸入中讀入並執行指令碼： stap [選項] -
3． 執行命令列中的指令碼：stap [選項] -e 指令碼
4． 直接執行指令碼檔案(需要可執行屬性並且第一行加上#!/usr/bin/stap)：./指令碼檔名
使用"Ctrl+C"中止SystemTap的執行。
systemtap的選項還在不斷的擴充套件和更新中，其中最常用的選項包括：
-v         -- 列印中間資訊
-p NUM      -- 執行完Pass Num後停止(預設是執行到Pass 5)
-k         -- 執行結束後保留臨時檔案不刪除
-b         -- 使用RelayFS檔案系統來將資料從核心空間傳輸到使用者空間
-M        -- 僅當使用-b選項時有效，執行結束時不合並每個CPU的單獨資料檔案
-o FILE    -- 輸出到檔案，而不是輸出到標準輸出
-c CMD     -- 啟動探測後，執行CMD命令，直到命令結束後退出
-g        -- 採用guru模式，允許指令碼中嵌入C語句
其它更多選項請參看stap的手冊。

下面是給的例子

每隔5秒統計系統呼叫 

#!/usr/bin/stap
global syscalls
function print_top() {
        cnt = 0
        //log (?.YSCALL\t\t\t\tCOUNT?.
        printf("%25s %10s\n","SYSCALL","COUNT")
        foreach (syscall in syscalls-) {
                //printf(?.-20s\t\t%5d\n?. name, syscalls[name])
                printf("%25s %10d\n",syscall,syscalls[syscall])
        if (cnt++ == 10)
                        break
        }
        printf("-------------------------------------\n")
        delete syscalls
}
probe syscall.* {
        syscalls[probefunc()]++
}
probe timer.ms(5000) {
        print_top()
}

編譯命令為stap -v test.stp

執行結果為：

       這裡給出的是比較簡單的例子。利用SystemTap是可以跟蹤到核心函式的，比如open，write，read等函式，甚至可以跟蹤到vfs層的資料結構inode，dentry等，從而獲取inode，dentry中的資訊，對於核心除錯而言是很靈活很方便的。

       在SystemTap中還可以嵌入C語言的語句，但是編譯命令是：stap -gv test.stp