# bpftrace

> Linux eBPF를 위한 고급 추적 언어.
> 더 많은 정보: <https://github.com/iovisor/bpftrace>.

- bpftrace 버전 표시:

`bpftrace -V`

- 사용 가능한 모든 프로브 나열:

`sudo bpftrace -l`

- 원라이너 프로그램 실행 (예: 프로그램별 시스템 호출 수):

`sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter { @[comm] = count(); }}}'`

- 파일에서 프로그램 실행:

`sudo bpftrace {{경로/대상/파일}}`

- PID로 프로그램 추적:

`sudo bpftrace -e '{{tracepoint:raw_syscalls:sys_enter /pid == 123/ { @[comm] = count(); }}}'`

- 드라이런을 수행하고 eBPF 형식으로 출력 표시:

`sudo bpftrace -d -e '{{한_줄_프로그램}}'`