Linux下strace跟踪进程教程

在Linux系统中，`strace`是一款强大的系统调用跟踪工具，可用于诊断程序行为和性能问题。本文将详细介绍如何使用`strace`跟踪进程，包括**针对已运行进程，通过PID附加进行实时监控，无需重启程序；以及启动新进程时，进行全程跟踪，捕获初始化阶段的系统调用**。同时，本文还将介绍如何通过`-e trace=`参数过滤特定类型的系统调用，例如网络、文件或进程相关调用，以及利用`-T`参数显示每个调用的耗时，结合时间戳定位性能瓶颈。通过学习本文，您将掌握`strace`的基本用法，并能有效利用它分析程序运行时调用的系统函数，提升问题排查效率。

使用strace工具可跟踪进程系统调用以排查行为或性能问题。首先通过ps aux | grep获取PID，再执行strace -p PID附加到运行中的进程进行实时监控，适合无法重启程序的场景。若需全程跟踪，可在启动时直接使用strace命令，如strace ls /tmp，捕获从初始化开始的所有系统调用，格式为“调用名(参数)=返回值”，并可用-o参数将输出保存至文件。面对大量调用，可通过-e trace=类别过滤，如network、file、process等，或指定具体调用如openat,read,close，提升分析效率。为进一步定位性能瓶颈，可添加-T参数显示每个调用耗时（微秒级），结合-tt输出精确时间戳，便于识别慢速调用，长时间运行建议重定向输出至文件避免终端干扰。

如果您需要分析某个进程在运行时调用的系统函数，以便排查其行为或性能问题，可以使用 strace 工具对进程进行实时跟踪。strace 能够显示进程执行过程中所有的系统调用及其参数和返回值。

本文运行环境：Dell XPS 13，Ubuntu 22.04

一、通过进程ID跟踪正在运行的程序

对于已经启动的进程，可以通过其进程ID（PID）附加到该进程上进行系统调用监控。这种方法适合无法重新启动目标程序的情况。

1、使用 ps aux | grep 进程名 命令查找目标进程的PID。

2、执行 strace -p PID 来开始跟踪该进程的所有系统调用。

3、按 Ctrl+C 结束跟踪并输出汇总统计信息，包括系统调用次数和错误情况。

二、启动新进程并进行全程跟踪

在程序启动前就介入跟踪，可以捕获从初始化到结束的完整系统调用流程，适用于调试启动阶段的问题。

1、在终端中输入 strace 命令行，例如 strace ls /tmp。

2、观察输出结果，每一行代表一次系统调用，格式为 系统调用名(参数) = 返回值。

3、如需将输出保存至文件，可添加 -o 文件名 参数，例如 strace -o trace.log ls /home。

三、过滤特定类型的系统调用

当系统调用数量庞大时，可通过指定调用类别缩小关注范围，提高分析效率。

1、使用 -e trace=类别 参数限制输出内容，例如 strace -e trace=network ping example.com 只显示网络相关调用。

2、可选类别包括 file（文件操作）、process（进程控制）、network（网络通信）、signal（信号处理）等。

3、也可精确指定单个调用，如 strace -e trace=openat,read,close cat test.txt。

四、记录系统调用时间与耗时分析

通过添加时间戳和执行时长信息，有助于识别性能瓶颈所在的具体调用。

1、使用 -T 参数使每个系统调用显示其执行所花费的时间（微秒级）。

2、结合 -t 或 -tt 添加时间戳，例如 strace -tt -T ls 显示每条调用发生的精确时间和持续时间。

3、长时间运行的任务建议重定向输出到文件，避免终端刷屏影响阅读。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。