20.3. 애플리케이션 상호 작용 기록

모니터링할 프로세스를 실행하거나 연결합니다.

strace 는 애플리케이션 및 세부 정보에 의해 수행된 시스템 호출을 표시합니다.

대부분의 경우 시스템 호출에 대한 필터가 설정되지 않은 경우 애플리케이션 및 해당 라이브러리는 많은 호출을 만들고 strace 출력을 즉시 표시합니다.

strace 는 추적된 모든 프로세스가 종료될 때 종료됩니다. 추적 프로그램이 종료되기 전에 모니터링을 종료하려면 Ctrl+C 를 누릅니다.

애플리케이션에서 수행한 시스템 호출 목록을 분석합니다.

모니터링할 프로그램이 실행되지 않는 경우 ltrace 를 시작하고 프로그램을 지정합니다:

$ ltrace -f -l library -e function program

-e 및 -l 옵션을 사용하여 출력을 필터링합니다.

자세한 내용은 ltrace(1)_ 매뉴얼 페이지를 참조하십시오.

프로그램이 이미 실행중인 경우 해당 프로세스 ID (pid)를 찾아 ltrace 를 연결합니다.

$ ps -C program
(...)
$ ltrace ... -ppid

분기된 프로세스 또는 스레드를 추적하지 않으려면 -f 옵션을 남겨 둡니다.

ltrace 는 애플리케이션에서 수행한 라이브러리 호출을 표시합니다.

대부분의 경우 애플리케이션에서 많은 수의 호출을 수행하고 필터가 설정되지 않은 경우 ltrace 출력이 즉시 표시됩니다.

ltrace 는 프로그램이 종료되면 종료됩니다.

추적 프로그램이 종료되기 전에 모니터링을 종료하려면 ctrl+C 를 누릅니다.

애플리케이션에서 수행한 라이브러리 호출 목록을 분석합니다.

콘텐츠를 사용하여 my_script.stp 파일을 생성합니다.

probe begin
{
  printf("waiting for syscalls of process %d \n", target())
}

probe syscall.*
{
  if (pid() == target())
    printf("%s(%s)\n", name, argstr)
}

probe process.end
{
  if (pid() == target())
    exit()
}

모니터링할 프로세스의 프로세스ID(pid )를 찾습니다.

$ ps -aux

스크립트를 사용하여 SystemTap 을 실행합니다.

# stap my_script.stp -x pid

pid 값은 프로세스 ID입니다.

스크립트가 로드된 커널 모듈로 컴파일됩니다. 이렇게 하면 명령을 입력하고 출력을 가져오는 사이에 약간의 지연이 발생합니다.

catchpoint를 설정합니다.

(gdb) catch syscall syscall-name

명령 catch syscall 은 프로그램에서 시스템 호출을 수행할 때 실행을 중단하는 특수 유형의 hierarchy를 설정합니다.

syscall-name 옵션은 호출 이름을 지정합니다. 다양한 시스템 호출에 대해 여러 catchpoints를 지정할 수 있습니다. syscall-name 옵션을 벗어나면 GDB가 모든 시스템 호출에서 중지됩니다.

프로그램이 실행을 시작하지 않은 경우 시작합니다.

(gdb) r

프로그램 실행이 중지되는 경우 이를 다시 시작합니다.

(gdb) c

catchpoint를 설정합니다.

(gdb) catch signal signal-type

명령 catch 신호는 프로그램이 신호가 수신될 때 실행을 중단하는 특수 유형의 Breakpoint를 설정합니다. signal-type 옵션은 신호 유형을 지정합니다. 모든 신호를 캡처하려면 특수 값 'all' 을 사용합니다.

프로그램이 실행을 시작하지 않은 경우 시작합니다.

(gdb) r

프로그램 실행이 중지되는 경우 이를 다시 시작합니다.

(gdb) c