什么是systemtap

SystemTap 是监控和跟踪运行中的 Linux 内核的操作的动态方法。

假如现在有这么一个需求：需要获取正在运行的 Linux 系统的信息，如我想知道系统什么时候发生系统调用，发生的是什么系统调用等这些信息，有什么解决方案呢？

• 最原始的方法是，找到内核系统调用的代码，加上我们需要获得信息的代码、重新编译内核、安装、选择我们新编译的内核重启。这种做法对于内核开发人员简直是梦魇，因为一遍做下来至少得需要1个多小时，不仅破坏了原有内核代码，而且如果换了一个需求又得重新做一遍上面的工作。所以，这种调试内核的方法效率是极其底下的。
• 之后内核引入了一种Kprobe机制，可以用来动态地收集调试和性能信息的工具，是一种非破坏性的工具，用户可以用它跟踪运行中内核任何函数或执行的指令等。相比之前的做法已经有了质的提高了，但Kprobe并没有提供一种易用的框架，用户需要自己去写模块，然后安装，对用户的要求还是蛮高的。
• systemtap 是利用Kprobe 提供的API来实现动态地监控和跟踪运行中的Linux内核的工具，相比Kprobe，systemtap更加简单，提供给用户简单的命令行接口，以及编写内核指令的脚本语言。对于开发人员，systemtap是一款难得的工具。

下面介绍如何在CentOS（redhat）下安装SytemTap

SystemTap的安装

1. 查看kernel版本

 这里假设内核版本为：2.6.18-128.el5

2. 安装kernel-devel

 注意：kernel-devel的版本必须和内核版本一致。yum有可能安装的版本和上面的内核版本不一致。所以有时候需要去寻找对应的kernel-devel版本。可以去以下链接中找对应的kernel-devel版本，并安装。

http://ftp.cs.stanford.edu/pub/rpms/centos/5/x86_64/

 安装好的kernel-devel目录为：/usr/src/kernels/2.6.18-128.el5-x86_64

3. 安装systemtap

4.安装debuginfo

去以下链接寻找对应内核的debuginfo版本， 名称如下：

kernel-debuginfo-common-xxxxx

kernel-debuginfo-xxxx

http://debuginfo.centos.org/

如果没有找到，自行google。。

我们这里的内核版本对应的rpm包路径为：

http://rpm.pbone.net/index.php3/stat/4/idpl/13968571/dir/redhat_el_5/com/kernel-debuginfo-common-2.6.18-128.el5.x86_64.rpm.html

ftp://ftp.pbone.net/mirror/ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/x86_64/Debuginfo/kernel-debuginfo-2.6.18-128.el5.x86_64.rpm

下载，并安装

安装好之后，简单测试一下：

如果运行结果如下，则证明安装成功。

参考：

https://sourceware.org/systemtap/wiki/SystemTapOnCentOS

http://www.cnblogs.com/hazir/p/systemtap_introduction.html

http://www.ibm.com/developerworks/cn/linux/l-systemtap/