Systeemaanroepen traceren met strace en ltrace

CPU-, geheugen- en I/O-hulpmiddelen laten je zien dat iets traag is. Om te ontdekken waarom, traceer je wat een proces daadwerkelijk aan de kernel vraagt. strace en ltrace bieden daar inzicht in.

strace registreert elke systeemaanroep: het openen en lezen van bestanden, netwerkverzendingen en hun retourwaarden, inclusief fouten.

Gebruik -p PID om iets te traceren dat al actief is, zoals een vastgelopen service.

-e trace= beperkt de uitvoer tot de aanroepen die je nodig hebt, bijvoorbeeld alleen aanroepen die met bestanden te maken hebben.

Een klassiek gebruik: bekijk welk bestand een programma niet kan openen. Zoek naar ENOENT (zo'n bestand bestaat niet) in de uitvoer.

-c drukt een profiel af: welke systeemaanroepen de meeste tijd kostten en hoe vaak elke aanroep is uitgevoerd.

-T laat zien hoe lang elke systeemaanroep duurde, en -t voegt tijdstempels toe, zodat je precies ziet waar een proces blokkeert.

-f volgt forks, zodat je ook onderliggende processen traceert. Dat is essentieel voor servers die werkprocessen starten.

Traces bevatten veel ruis; -o schrijft ze naar een bestand dat je later met grep kunt doorzoeken zonder de terminal onoverzichtelijk te maken.

Waar strace kernel-aanroepen laat zien, toont ltrace bibliotheekaanroepen zoals malloc of strcmp, wat handig is voor foutopsporing op logicaniveau.

Wanneer een service blijft hangen: koppel je met strace -f -p, let je op een systeemaanroep die nooit terugkeert (vaak een geblokkeerde read of connect) en heb je de oorzaak van het vastlopen gevonden.

Je kunt nu een proces op het niveau van systeemaanroepen traceren:

• strace cmd of -p PID om een proces te koppelen
• -e trace= filtert, -c maakt een profiel, -T/-t meet de tijd
• -f volgt onderliggende processen, -o slaat de uitvoer op
• ltrace toont bibliotheekaanroepen

Let op fouten zoals ENOENT of een systeemaanroep die nooit terugkeert.