DTrace

Начиная с Windows Server 2025, dtrace включается в качестве встроенного средства. DTrace — это программа командной строки, которая позволяет пользователям отслеживать и отлаживать производительность системы в режиме реального времени. С dtraceпомощью пользователей можно динамически инструментировать ядро и код пространства пользователя, не изменяя сам код.

Это мощное средство поддерживает различные методы сбора и анализа данных, включая агрегаты, гистограммы и трассировку событий на уровне пользователя. Пробы можно указать в dtrace сценариях, где скрипт определяет отслеживаемые пробы и действия, которые необходимо предпринять при срабатывании проб. Проба — это определенная точка в коде, где данные можно собирать для выполнения этих действий.

Включение DTrace

Прежде чем dtrace его можно будет использовать, сначала его необходимо включить. Чтобы включить dtrace, откройте командную строку с повышенными привилегиями или PowerShell от имени администратора и выполните следующую команду:

bcdedit /set dtrace on

Перезагрузка требуется для того, чтобы это изменение вступило в силу.

Синтаксис

dtrace [-BCeFhlqSvVwYZ] [-b bufsz] [-c cmd] [-D name[=def]] [-I path]
[-L path] [-o output] [-p pid] [-s script] [-U name] [-x opt[=val]] [-X a|c|s|t]
[-y symbol path]

[-P provider [[ predicate ] action ]] [-m [ provider: ]
module [[ predicate ] action ]] [-f [[ provider: ] module: ]
func [[ predicate ] action ]] [-n [[[ provider: ] module: ] func: ]
name [[ predicate ] action ]] [-i probe-id [[ predicate ] action ]] [ args ... ]

В следующем списке описаны оставшиеся описания:

• Предикат: предикат заключен в косую черту (/ /) и является логическим выражением, которое может ссылаться на переменные, константы и функции. Предикаты можно использовать для фильтрации выходных dtrace данных на основе этих событий. Это выражение вычисляется каждый раз при срабатывании пробы. Если предикат оценивается как true, выполняется связанное действие.

• Действие: действие заключено в фигурные скобки ({ }) и представляет собой набор инструкций D-языка, выполняемых при срабатывании пробы и связанного с ним предиката, если он имеет значение true. Действия можно использовать для печати инструкций вывода, записи данных или выполнения других операций, таких как отправка сигнала или изменение переменной.

• Модуль: компонент поставщика, который содержит набор связанных проб. Модули можно указать в dtrace сценариях, чтобы ограничить область скрипта определенным модулем или набором модулей.

• Func: имя функции, связанное с пробой. Например, проба syscall::NtReadFile связана с функцией read . Функции можно указать в dtrace сценариях, чтобы ограничить область скрипта определенной функцией или набором функций.

• Args: аргументы, передаваемые выражению действия при срабатывании пробы и связанного предиката, если таковые имеются, оценивается как true. Args можно использовать для сбора данных из контекста пробы, таких как значения аргументов функции или возвращаемых системным вызовом значений. Args также можно использовать для передачи данных между пробами или изменения поведения скрипта.

Примеры

Чтобы отследить все системные вызовы, напечатать имя исполняемого файла и имя выполняемого системного вызова выполните следующую команду:

dtrace -n 'syscall:::entry { printf("%s called syscall %s", execname, probefunc); }'

Эта команда выполняет трассировку функции "function_name" в процессе с указанным идентификатором ИДЕНТИФИКАТОРа и выводит имя функции, идентификатор идентификатора вызываемого процесса и имя исполняемого файла.

dtrace -n 'pid$target::function_name:entry { printf("Function %s called by process %d (%s)", probefunc, pid, execname); }' -p <PID>

Дополнительные примеры использования см. в статье "Начало работы dtraceс DTrace" — команды одной строки.

См. также

• Программирование DTrace
• Примеры кода DTrace
• Трассировка событий DTrace для Windows
• DTrace Live Dump