strace 可以作为了解用户程序如何通过某些系统调用与操作系统进行交互的一个很好的程序

一个基本上通用的完整的用法：
strace -o output.txt -T -tt -e trace=all -p 28979
上面的含义是跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。
必须记住的几个用法
1）strace -p pid 可以跟踪某个后台进程
2）strace -o filename 把跟踪结果输出到文件
3）strace -T 记录每个系统调用花费的时间，可以看看哪个系统调用时间长
4）strace -t （或者 -tt）记录每个系统调用发生是的时间（时分秒的格式）
5）strace -s 1024 显示系统调用参数时，对于字符串显示的长度，默认是32，如果字符串参数很长，很多信息显示不出来。
6）strace -e trace=nanosleep 只记录相关的系统调用信息。
-e trace=network // 只记录和网络api相关的系统调用
-e trace=file // 只记录涉及到文件名的系统调用
-e trace=desc // 只记录涉及到文件句柄的系统调用

进程在干什么？

 strace -p 15427
进程时间花在哪里？
strace -c -p 11084

跟踪命令执行过程
strace -c >/dev/null ls
追踪mysql执行语句

# strace -f -F -ff -o mysqld-strace -s 1024 -p mysql_pid

# find ./ -name "mysqld-strace*" -type f -print |xargs grep -n "SELECT.*FROM"



或

strace -p 5034  



vi whatis.sh

#!/bin/bash

# This script is from http://poormansprofiler.org/

nsamples=1

sleeptime=0

pid=$(pidof $1)

 

for x in $(seq 1 $nsamples)

  do

    gdb -ex "set pagination 0" -ex "thread apply all bt" -batch -p $pid

    sleep $sleeptime

  done | \

awk '

  BEGIN { s = ""; } 

  /^Thread/ { print s; s = ""; } 

  /^\#/ { if (s != "" ) { s = s "," $4} else { s = $4 } } 

  END { print s }' | \

sort | uniq -c | sort -r -n -k 1,1









whatis.sh mysqld

ITPub博客

CPU高跟踪－－strace

最新文章