eBPF 追踪实战：用 bpftrace 在生产环境找到那个慢请求

bpftrace 是一种基于 eBPF 技术的高级追踪工具，能够在不修改代码的情况下监控内核和应用行为。

bpftrace 支持快速诊断系统调用、磁盘 I/O 和网络连接等问题，并生成延迟直方图以识别性能瓶颈。

bpftrace 的安装非常简单，适合用于生产环境中的一次性调查和快速分析。

使用 bpftrace 时需注意性能开销和内核版本要求，以确保系统稳定。

bpftrace 提供了多种命令行工具，能够快速获取进程、I/O、网络和调度等信息。

bpftrace 的 hist() 和 lhist() 函数用于生成延迟分布直方图，帮助识别性能问题。

bpftrace 支持自定义 kprobe 和 uprobe，能够追踪内核和用户态程序的函数。

Off-CPU 分析可以帮助识别线程在 CPU 外的等待时间，常用于排查性能瓶颈。

在生产环境中使用 bpftrace 时需谨慎，注意性能开销和内核版本的兼容性。

bpftrace 是一个强大的工具，能够在不修改代码的情况下深入了解系统性能。