bpftrace单线命令在WSL Ubuntu中不起作用

Question

我是EBPF的新手，内核跟踪等。我真的只是想要一个简单的EBPF简介，同时学习Rust / Aya EBPF工具 / Solana区块链。

我的Windows版本：版本10.0.19043构建19043

“ WSL -L -V”的输出IS：

 NAME                   STATE           VERSION
* Ubuntu                 Stopped         2
  Ubuntu.22.04           Stopped         2
  docker-desktop         Stopped         2
  docker-desktop-data    Stopped         2
  Ubuntu.20.04           Stopped         2
  Ubuntu.21.04           Running         2

在Ubuntu：In ubuntu：

EliezerC@Ubuntu2104:~
$ bpftrace --version
bpftrace v0.11.3

此作品：

sudo bpftrace -e 'BEGIN { printf("hello world\n"); }'

没有其他单行示例可行。

而且，

EliezerC@Ubuntu2104:~
$ sudo ls -la /sys/kernel/debug/
total 0
dr-xr-xr-x  2 root root 0 Jul  2 16:36 .
drwxr-xr-x 12 root root 0 Jul  2 16:32 ..

是因为内核/调试未启用吗？我必须重新编译内核吗？

Answer 1

这是如何获得 bpftrace One Liner Tutorial 工作 ：

1）默认情况下，Mount Debugfs

WSL没有debugfs，您需要安装它：
sudo mount -t debugfs debugfs/sys/kernel/debug

来源： https://github.com/iovisor/bcc/issues/1878#issuecomment-403284169

您可能根本无法使用香草WSL2 Kernel进行此操作内核配置config_debug_fs = y已设置。

2）不幸的是，WSL2重新编译WSL2内核

与EBPF工具的效果不佳。 Hhoover有一个很好的教程，用于重新编译Cilium的内核： https> https：https：// harthoover。 com/compling-your-whsl2-kernel/
Cilium是EBPF工具，因此BPFtrace可能会与Hhoover的WSL2内核一起使用。 （PS他的文章显然是他对此问题页面）

另外，在了解重新编译内核的痛苦之前，一些提示：

• 不要使用-rm标志Hhover的教程。程序终止后，此标志将删除您的Docker映像。您可能需要以后更改内核，并且编译需要半个小时。您可以通过保持Docker图像来节省一些时间。
• Hhoover的APT安装缺少一些东西，扔进python3，矮人 和cpio
• 我遇到了一些问题，其中wsl2上的docker容器可以' t连接到Internet，如果您发生这种情况，请尝试在WSL2中更改/etc/resolv.conf中的名称服务器。我认为，如果您使用Docker桌面，但是您应该没事。

这是您将要更改的内核文件： https://github.com/microsoft/wsl2-linux-kernel/blob/linux-msft-wsl-5.15.y/microsoft/microsoft/config-wsl

btw y 这意味着内核模块my_conf将在构建后链接您的内核（静态链接？），它是“内置”。但是您也可能会遇到config_my_conf = m，= m是“模块”的简短，这意味着将构建模块，但不会自动链接，相反，它将是“可加载的”。如果您想通过不始终将所有内核模块填写来节省内存中的某些空间，但是您必须执行一些modprobe命令才能加载在模块中。更多信息在这里： https://wiki.archlinux.orgg/title/title/kernel_module

bpftrace 列出了尚未设置的内核标志： https://github.com/iovisor/bpftrace/blob/master/install.md#linux-kernel-requirentess

： https://github.com/iovisor/bcc/blob/master/install.md#wslwindows-subsystem-for-linux--binary 我仍然只使用Hhoover's Tutorial更多充实的东西，我知道它有效。）

3）验证您的bpftrace安装，

您知道您已经在第一堂课时就知道了吐出大约300行潜在的痕迹。

$ sudo bpftrace -l 'tracepoint:syscalls:sys_enter_*' | wc --lines
336

此时，我还有其他几个mods，所以如果您无法完全获得336个跟踪点，我不会担心。 （但是，如果您遵循此操作，并且确实得到336，请修改此Wiki答案。）