参考

1《linux的strace命令(详解).txt》 新浪电子书可下载

2man strace

一个基本上通用的 完整的用法：

strace -o output.txt -T -tt -e trace=all -p 28979

上面的含义是 跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。

strace常用参数：

-c　　统计每种系统调用执行的时间、调用次数、出错次数，程序退出时给出报告

-p pid　　跟踪指定的进程，可以使用多个-p同时跟踪多个进程

-o filename　　strace默认输出到stdout，-o可以将输出写入到指定的文件

-f　　跟踪由fork产生的子进程的系统调用

-ff　　常与-o选项一起使用，不同进程(子进程)产生的系统调用输出到各个filename.pid文件中

-F　　尝试跟踪vfork子进程系统调用，注意：与-f同时使用时, vfork不被跟踪

-e expr　　输出过滤表达式，可以过滤掉不想输出的strace结果

-e trace=set　　指定跟踪set中的系统调用

-e trace=network　　跟踪与网络有关的所有系统调用

-e strace=signal　　跟踪所有与系统信号有关的系统调用

-e trace=ipc　　跟踪所有与进程通讯有关的系统调用

-e signal=set　　指定跟踪set中的信号

-e read=set　　输出从指定文件中读出的数据，例如-e read=3,5

-e write=set　　输出写入到指定文件中的数据，例如-e write=1

-r　　打印每一个系统调用的相对时间

-t　　在输出中的每一行前加上时间信息

-tt　　在输出中的每一行前加上时间信息，时间精确到微秒级

-ttt　　在输出中的每一行前加上时间信息，输出为相对时间

-s　　指定每一行输出字符串的长度（默认为32）

strace使用举例：

strace -t whoami  #跟踪whoami可执行程序，每行输出结果前打印执行的时间

strace -p 17151 -p 17152 -p 17153  #同时跟踪进程17151、17152、17153

strace -f -e trace=read,write -p 17151 -o log  #跟踪进程17151及子进程中read和write系统调用，输出到log文件

必须记住的几个用法

1）

strace -p pid  可以跟踪某个后台进程

2）

strace -o filename 把跟踪结果输出到文件

3）strace -T 记录每个系统调用花费的时间，可以看看哪个系统调用时间长

4）strace -t （或者 -tt）记录每个系统调用发生是的时间（时分秒的格式）

5）strace -s 1024 显示系统调用参数时，对于字符串显示的长度， 默认是32，如果字符串参数很长，很多信息显示不出来。

6）strace -e trace=nanosleep 只记录相关的系统调用信息。

    -e trace=network // 只记录和网络api相关的系统调用

    -e trace=file // 只记录涉及到文件名的系统调用

    -e trace=desc // 只记录涉及到文件句柄的系统调用

    还有其他的包括process，ipc，signal等。

一个经典的，通过strace查看一个进程所有相关打开文件的排查过程，参考《linux的strace命令(详解).txt》 新浪电子书可下载

如果开发程序没有一个强大的工具相伴,那么开发效率会非常低,甚至遇到问题无从下手. 现在开始学习linux下的强大的调试工具strace,并记录于此.

strace

1)类似于windows下的processexp.exe

   可以监控系统调用

2)类似于windows下的depand工具

   可以检查程序的依赖库. 比linux下的ldd更强大.

   参考:strace命令用法