經過bcc 使用ebpf

經過前一篇博文知道要使用ebpf debug kernel仍是至關麻煩的，github 上有個項目 https://github.com/iovisor/bcc 能夠簡化ebpf的操做，應爲kernel space已經支持ebpf，因此這個項目主要集中在user space部分的編寫，user space 能夠經過各類語言編寫，這裏以python爲例. 下面的代碼的是在調用sys_clone的時候

>>阅读原文<<