Chapitre 47. Traçage de réseaux à l'aide de la collection de compilateurs BPF
BPF Compiler Collection (BCC) est une bibliothèque qui facilite la création de programmes Berkeley Packet Filter étendus (eBPF). La principale utilité des programmes eBPF est d'analyser les performances du système d'exploitation et du réseau sans subir de surcharge ou de problèmes de sécurité.
BCC évite aux utilisateurs de devoir connaître les détails techniques de l'eBPF et fournit de nombreux points de départ prêts à l'emploi, tels que le paquet bcc-tools avec des programmes eBPF pré-créés.
Les programmes eBPF sont déclenchés par des événements tels que des entrées/sorties de disque, des connexions TCP et des créations de processus. Il est peu probable que les programmes provoquent un crash du noyau, une boucle ou une absence de réponse, car ils s'exécutent dans une machine virtuelle sûre au sein du noyau.
47.1. Installation du paquetage bcc-tools Copier lienLien copié sur presse-papiers!
Installez le paquetage bcc-tools, qui installe également la bibliothèque BPF Compiler Collection (BCC) en tant que dépendance.
Procédure
Installer
bcc-tools.dnf install bcc-tools
# dnf install bcc-toolsCopy to Clipboard Copied! Toggle word wrap Toggle overflow Les outils BCC sont installés dans le répertoire
/usr/share/bcc/tools/.Optionnellement, inspecter les outils :
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Le répertoire
docde la liste ci-dessus contient la documentation de chaque outil.