bpftrace 中文使用指南：基于 eBPF 的 Linux 高级系统追踪工具安装与脚本编写教程

bpftrace 是一个基于 eBPF 的 Linux 系统追踪工具和高级脚本语言，旨在提供强大、高效且开销极小的系统观测能力。它解决了传统 Linux 追踪工具（如 strace、perf）语法复杂、使用门槛高的问题，通过简洁的类 awk/C 语法，使用户能够快速编写追踪脚本，无需修改内核或应用程序代码。 该项目适用于多种场景：性能分析（如 I/O 延迟、网络连接、CPU 调度）、运行时调试（跟踪函数调用、系统调用、内核事件）、安全监控（检测异常行为、权限变更）以及故障排查（资源使用分析、瓶颈定位）。其核心技术基于 eBPF（扩展伯克利包过滤器），利用 Linux 内核内置的虚拟机实现安全、高效的运行时程序注入。 在技术实现上，bpftrace 使用 LLVM 作为编译器后端，将高级脚本编译为 eBPF 字节码；通过 libbpf 库与内核 BPF 子系统交互，支持 kprobes、uprobes、tracepoints、USDT 等多种探针类型；运行时引擎负责事件处理、数据聚合和输出格式化。项目提供丰富的标准库函数（如 @count、@hist）和内置变量（如 comm、pid），并包含大量实用工具脚本（tools/ 目录），配套完整文档（教程、参考指南、开发者指南）和跨平台包支持。