bpftrace: один процесс против тысячи syscalls

Mon, 07 Sep 2026 00:00:00 +0000

strace подвешивает процесс при каждом syscall. На live-сервере с 2000 RPS это означает таймауты и alerts. bpftrace работает через eBPF в ядре — трассировка идёт параллельно, без остановки процессов. Разница в накладных расходах — на порядки.

Установка

# Debian / Ubuntu
sudo apt install bpftrace

# RHEL / CentOS / Fedora
sudo dnf install bpftrace

# Arch
sudo pacman -S bpftrace

# Проверка
sudo bpftrace -V

Для полного набора probe-ов нужны debug symbols:

strace: трассировка системных вызовов для диагностики зависаний и утечек

Thu, 03 Sep 2026 00:00:00 +0000

При зависании сервиса стандартные инструменты — top, htop, ps — показывают состояние, но не причину. Если процесс в state D (uninterruptible sleep), значит он ждёт syscall. strace подключается к живому процессу и выводит каждый системный вызов в реальном времени. Это превращает загадочное зависание в конкретный syscall, его аргументы и код возврата.

Примечание

strace работает через ptrace — механизм ядра для отладки. На продакшене трассировка замедляет процесс в 2–10 раз. Используйте точечно, на отдельном PID.

Performance on Lead DevOps

bpftrace: один процесс против тысячи syscalls

Установка

strace: трассировка системных вызовов для диагностики зависаний и утечек