【BPF入门系列-8】文件打开记录跟踪之 perf_event 篇
1. ebpf_perf_output 介绍 在上一篇 ”使用 ebpf 实时持续跟踪进程文件记录“ 中，我们简单介绍了使用 eBPF 跟踪文件打开记录的跟踪。为了简单演示功能，我们直接使用了 bpf_trace_printk 进行演示，正如上文所述，bpf_trace_printk 存在一些限制： 最大只支持 3 个参数，而且只运行一个 %s 的参数； 程序共享输出共享 /sys/kernel/debug/tracing/trace_pipe 文件，可能导致文……