20.3. アプリケーションの対話の記録

監視するプロセスを実行またはアタッチします。

strace は、アプリケーションで作成したシステム呼び出しとその詳細を表示します。

ほとんどの場合、システム呼び出しのフィルターが設定されていないと、アプリケーションとそのライブラリーは多数の呼び出しを行い、strace 出力がすぐに表示されます。

strace は、トレースしたプロセスがすべて終了する際に終了します。追跡しているプログラムの終了前に監視を中断するには、Ctrl+C を押します。

アプリケーションが実行したシステム呼び出しのリストを分析します。

監視するプログラムが実行されていない場合には、ltrace を起動して、プログラム を指定します。

$ ltrace -f -l library -e function program

-e および -l のオプションを使用して、出力をフィルタリングします。

詳細情報は、man ページの ltrace(1) を参照してください。

プログラムがすでに実行中の場合は、プロセス id (pid) を検索して、その id に ltrace を割り当てます。

$ ps -C program
(...)
$ ltrace ... -ppid

フォークしたプロセスまたはスレッドを追跡しない場合には、-f オプションは指定しないでください。

ltrace はアプリケーションのライブラリー呼び出しを表示します。

多くの場合、アプリケーションは大量の呼び出しを作成し、フィルターが設定されていない場合には、ltrace の出力がすぐに表示されます。

ltrace は、プログラムが終了すると終了します。

追跡しているプログラムの終了前に監視を中断するには、ctrl+C を押します。

アプリケーションが実行したライブラリー呼び出しのリストを分析します。

以下の内容を含む my_script.stp ファイルを作成します。

probe begin
{
  printf("waiting for syscalls of process %d \n", target())
}

probe syscall.*
{
  if (pid() == target())
    printf("%s(%s)\n", name, argstr)
}

probe process.end
{
  if (pid() == target())
    exit()
}

監視するプロセスのプロセス ID (pid) を検索します。

$ ps -aux

スクリプトで SystemTap を実行します。

# stap my_script.stp -x pid

pid の値は、プロセス ID です。

スクリプトはカーネルモジュールにコンパイルされ、それが読み込まれます。これにより、コマンドの入力から出力の取得までにわずかな遅延が生じます。

キャッチポイントを設定します。

(gdb) catch syscall syscall-name

catch syscall コマンドは、プログラムがシステム呼び出しを実行する際に実行を停止する特殊なタイプのブレークポイントを設定します。

syscall-name オプショは、呼び出し名を指定します。様々なシステム呼び出しに対して複数のキャッチポイントを指定することができます。syscall-name オプションに何も指定しない場合には、システム呼び出しがあると GDB が停止してしまいます。

プログラムが実行を開始していない場合は、これを開始します。

(gdb) r

プログラムの実行が一時停止しているだけの場合は、これを再開します。

(gdb) c

キャッチポイントを設定します。

(gdb) catch signal signal-type

catch signal コマンドは、プログラムがシステムコールを受けたときに実行を停止する特別なブレークポイントを設定します。signal-type オプションは、シグナルのタイプを指定します。すべてのシグナルを取得するには、特別な値 'all' を使用します。

プログラムが実行を開始していない場合は、これを開始します。

(gdb) r

プログラムの実行が一時停止しているだけの場合は、これを再開します。

(gdb) c