ktrace

ktrace 工具可为指定进程启用内核跟踪日志。内核跟踪数据将记录到文件 ktrace.out 中。被跟踪的内核操作包括系统调用、namei 转换、信号处理和 I/O 操作。

一旦在某个进程上启用了跟踪，跟踪数据将持续记录，直到该进程退出或清除跟踪点。被跟踪的进程可能迅速生成大量日志数据；强烈建议用户在尝试跟踪进程前牢记如何关闭跟踪。以下命令足以禁用所有用户拥有进程的跟踪，若以 root 执行，则可禁用所有进程的跟踪： $ ktrace -C 跟踪文件不可直接阅读；请使用 kdump(1) 进行解码。

该工具仅可在内核配置文件中启用 "KTRACE" 选项的内核上使用。