如何使用strace跟踪子进程？

Question

我使用 strace 简单地附加到一个进程。该进程创建了 90 个线程。当我找到有问题的线程时，我必须繁琐地搜索父线程，然后是祖父线程，依此类推，一直到根进程。

是否有技巧或工具可以快速找出哪个线程创建了另一个线程？或者更好的是，像 pstree 一样打印线程创建树？

Answer 1

strace -f 跟踪经过 fork() 处理的子进程。

Answer 2

我看不到一种简单的方法：

您可以使用 -ff 选项和 -o filename 来生成多个文件（每个 pid 一个）。

例如：

strace -o process_dump -ff ./executable
grep clone process_dump*

这将帮助您了解哪个父母创建了什么。也许这会对你有帮助——至少这样你就可以向后搜索。

Answer 3

有一个名为 strace-graph 的 Perl 脚本。这是来自 github 的版本。它与 crosstool-ng 版本的编译器一起打包。它甚至对我来说也适用跨平台。

还有一个更现代 python3 脚本。它可以通过 pip3 install strace-process-tree 安装在 Debian/Ubuntu（以及许多其他系统）上。

下面捕获数据的过程对于两者来说是相同的（但使用 strace-process-tree 来创建图表）。 ^{谢谢Jan Tojnar}

看来perl脚本可能会受到位腐烂的影响。对于使用较旧的 busybox 类型 ps 的跨平台解决方案，它可能会起作用。

---

ARM Linux 盒子。

$ ./strace -f -q -s 100 -o app.trc -p 449
$ tftp -pr app.trc 172.0.0.133

X86_64 Linux 盒子。

$ ./strace-graph /srv/tftp/app.trc 
 (anon)
  +-- touch /tmp/ppp.sleep
  +-- killall -HUP pppd
  +-- amixer set Speaker 70%
  +-- amixer set Speaker 70%
  +-- amixer set Speaker 70%
  +-- amixer set Speaker 70%
  +-- amixer set Speaker 50%
  +-- amixer set Speaker 70%
  `-- amixer set Speaker 50%

输出可用于帮助导航主跟踪日志。

---

strace 进程树示例

$ strace -f -q -o app.trc sh -c 'for i in `seq 0 10` ; do /usr/bin/echo "Hello There"; done;'
$ strace-process-tree -A -C app.trc
356 sh -c 'for i in `seq 0 10` ; do /usr/bi...'
  |-357 seq 0 10
  |-358 /usr/bin/echo "Hello There"
  |-359 /usr/bin/echo "Hello There"
  |-360 /usr/bin/echo "Hello There"
  |-361 /usr/bin/echo "Hello There"
  |-362 /usr/bin/echo "Hello There"
  |-363 /usr/bin/echo "Hello There"
  |-364 /usr/bin/echo "Hello There"
  |-365 /usr/bin/echo "Hello There"
  |-366 /usr/bin/echo "Hello There"
  |-367 /usr/bin/echo "Hello There"
  `-368 /usr/bin/echo "Hello There"

Answer 4

要捕获单个进程的流量，您可以使用 strace，如 @stackmate 建议的那样。

strace -f -e trace=network -s 10000 -p <PID>;

或将其输出到文件中。

strace -f -e trace=network -s 10000 -o dumpfile -p <PID>

-f 用于所有分叉进程，-s 用于打印字符串大小，-o 用于将输出转储到文件。