EBPF ja BCC utiliitide kasutamine - Redigeerimiste ajalugu

Imre: /* Ubuntu 22.04 */

2026-06-12T07:16:10Z

Ubuntu 22.04

←Vanem redaktsioon		Redaktsioon: 12. juuni 2026, kell 10:16
111. rida:		111. rida:
	xlated 504B jited 313B memlock 4096B		xlated 504B jited 313B memlock 4096B
	...		...
		+	</pre>
		+
		+	ning
		+
		+	<pre>
		+	# ping 8.8.8.8 \| while read -r line; do echo "$(date) $line"; done
	</pre>		</pre>

2026-06-11T14:42:38Z

Ubuntu 22.04

@@ 97. rida: / 97. rida: @@
 PCOMM            PID    PPID   RET ARGS
 date             8571   1239     0 /usr/bin/date
 </pre>

2026-06-11T14:39:20Z

Ubuntu 22.04

←Vanem redaktsioon		Redaktsioon: 11. juuni 2026, kell 17:39
63. rida:		63. rida:

	====Ubuntu 22.04====		====Ubuntu 22.04====
		+
		+	Väited
		+
		+	* Ubuntu 22.04 ei sisalda veel libbpf-tools paketti
		+	* paketihalduse viisil on variant kasutada bpfcc-tools paketti
		+	* bpfcc-tools töötab mingis osas (nt execsnoop), ja ei tööta mingis osas (nt tcpconnect)
		+	* Ubuntu 22.04 peal õnnestub originaal kompileerida, https://github.com/iovisor/bcc.git

	<pre>		<pre>
	# apt-get install -y git clang llvm make libelf-dev		# apt-get install -y git clang llvm make libelf-dev
−	# git clone --depth 1 https://github.com/iovisor/bcc.git	+	# git clone --branch v0.31.0 --depth 1 --recurse-submodules https://github.com/iovisor/bcc.git
−	# git submodule update --init --recursive
	# apt-get install -y build-essential		# apt-get install -y build-essential
	# apt-get install -y libcap-dev		# apt-get install -y libcap-dev
80. rida:		86. rida:
	</pre>		</pre>

−	Test	+	Test kasutamine, nt

	<pre>		<pre>

2026-06-11T09:46:58Z

Ubuntu 22.04

←Vanem redaktsioon		Redaktsioon: 11. juuni 2026, kell 12:46
72. rida:		72. rida:
	# apt-get install -y libssl-dev		# apt-get install -y libssl-dev
	# apt-get install -y gcc-multilib		# apt-get install -y gcc-multilib
		+	# cd bcc/libbpf-tools
		+	# make -j$(nproc)
	</pre>		</pre>

2026-06-11T09:27:15Z

Ubuntu 22.04

←Vanem redaktsioon		Redaktsioon: 11. juuni 2026, kell 12:27
72. rida:		72. rida:
	# apt-get install -y libssl-dev		# apt-get install -y libssl-dev
	# apt-get install -y gcc-multilib		# apt-get install -y gcc-multilib
		+	</pre>
		+
		+	<pre>
		+	# git clone --branch v0.31.0 --depth 1 --recurse-submodules https://github.com/iovisor/bcc.git
	</pre>		</pre>

2026-06-11T09:24:09Z

Ubuntu 22.04

←Vanem redaktsioon		Redaktsioon: 11. juuni 2026, kell 12:24
69. rida:		69. rida:
	# git submodule update --init --recursive		# git submodule update --init --recursive
	# apt-get install -y build-essential		# apt-get install -y build-essential
		+	# apt-get install -y libcap-dev
	# apt-get install -y libssl-dev		# apt-get install -y libssl-dev
	# apt-get install -y gcc-multilib		# apt-get install -y gcc-multilib

2026-06-11T09:22:31Z

Ubuntu 16.04

@@ 60. rida: / 60. rida: @@
 [N mai    3 07:27:05 2018] **   NOTICE NOTICE NOTICE NOTICE NOTICE NOTICE NOTICE   **
 [N mai    3 07:27:05 2018] **********************************************************
 </pre>

2026-04-25T18:37:26Z

map sisu muutmine

←Vanem redaktsioon		Redaktsioon: 25. aprill 2026, kell 21:37
325. rida:		325. rida:

	====map sisu muutmine====		====map sisu muutmine====
		+
		+	abiks skript map sisu hex -> dec teisendamiseks
		+
		+	<pre>
		+	root@ph-minio-01:~# cat bpftool-map-dump.sh
		+	#!/bin/bash
		+
		+	bpftool map dump id 138 \| grep '^key' \| while read -r line; do
		+	bytes=($(echo $line \| cut -d: -f2))
		+	printf "Prefix: %d \| IP: %d.%d.%d.%d\n" "$((16#${bytes[0]}))" "$((16#${bytes[4]}))" "$((16#${bytes[5]}))" "$((16#${bytes[6]}))" "$((16#${bytes[7]}))"
		+	done
		+	</pre>

	sd_fw_ingress sd_fw_egress juures map sisu muutmiseks		sd_fw_ingress sd_fw_egress juures map sisu muutmiseks

2026-04-20T18:32:28Z

←Vanem redaktsioon		Redaktsioon: 20. aprill 2026, kell 21:32
2. rida:		2. rida:

	TODO		TODO
		+
		+	===Mõisted===
		+
		+	* BCC - BPF Compiler Collection
		+	* BPF - Berkeley Packet Filter
		+	* BTF - BPF Type Format
		+	* eBPF - extended Berkeley Packet Filter

	===Tööpõhimõte===		===Tööpõhimõte===

2026-04-20T18:30:44Z

20260420 märkused

←Vanem redaktsioon		Redaktsioon: 20. aprill 2026, kell 21:30
224. rida:		224. rida:
	* cgroups ehk 'control groups' üks kontrolli realiseerimise vahend on bpf programmide kasutamine		* cgroups ehk 'control groups' üks kontrolli realiseerimise vahend on bpf programmide kasutamine
	* bpf programmid esinevad sõna otseses mõttes programmidena (nt device'ide puhul st kataloog /dev asjus), või programm ja andmed (nt võrgu puhul)		* bpf programmid esinevad sõna otseses mõttes programmidena (nt device'ide puhul st kataloog /dev asjus), või programm ja andmed (nt võrgu puhul)
		+
		+	====Tarkvara====
		+
		+	<pre>
		+	# apt-get install libbpf-tools
		+	</pre>

	====cgroup ressursid====		====cgroup ressursid====