01-ebpf环境搭建 - 0xnonce's Blog

eBPF 工具对比#

维度	libbpf	bpftrace	BCC
定位	底层 C 库，eBPF 程序开发框架	高级脚本语言，动态追踪工具	Python/C++ 高级框架
开发语言	C / C++	bpftrace 专属脚本语法（类 awk）	Python + C（内嵌）
上手难度	高，需要手写 BPF 程序	低，一行命令即可追踪	中，Python 封装但配置复杂
性能开销	最低，接近原生	较低	较高，Python 运行时有额外开销
编译方式	提前编译（AOT），支持 CO-RE	运行时编译（JIT）	运行时编译，依赖 LLVM/Clang
内核版本要求	较低，CO-RE 支持老内核	较高（推荐 4.9+）	较高，且强依赖内核头文件
环境部署	简单，静态链接友好	中等，需要安装 bpftrace 二进制	复杂，依赖链长（LLVM、内核头文件等）
适用场景	生产环境、嵌入式、性能敏感场景	快速调试、临时追踪、一次性分析	开发调试、功能丰富的追踪工具开发
可移植性	最强，BTF + CO-RE 跨内核版本	一般	差，强依赖本机内核头文件
社区生态	活跃，Linux 内核官方推荐	活跃，Brendan Gregg 主导	早期主流，逐渐被 libbpf 取代

简单来说 libbpf 就是对于 bpf 的一个封装,我们可以用它来加载 bpf 程序,然后放到内核中去执行
bcc,又是对 libbpf 的封装,它主要采用的是 python 这个语言,简化程序的一个开发
bpftrace,他是相当于 bpftrace 这个语言,来实现对于一个 bpf 程序的加载

贴一下这三个工具的地址吧,或许后面还会分析源码的时候会用到

基本环境配置要求#

操作系统安装 Ubuntu 版本即可

libbpf 环境配置&编译#

1
git clone https://github.com/libbpf/libbpf.git
2
cd libbpf/src/
3
make
4
make install

同时第一次安装的 wsl 可能会缺少C 编译器，安装 gcc 以及 libbpf 的完整编译依赖即可。

1
apt-get update
2
apt install -y gcc build-essential libelf-dev zlib1g-dev pkg-config

gcc / build-essential — C 编译器及基础编译工具链
libelf-dev — libbpf 解析 ELF 格式必须依赖
zlib1g-dev — 压缩支持
pkg-config — 编译时查找依赖库路径

bpftrace 环境配置&编译#

先安装依赖,然后进行 clone

1
apt-get update
2
apt-get install -y \
3
    asciidoctor \
4
    binutils-dev \
5
    bison \
6
    build-essential \
7
    clang \
8
    cmake \
9
    flex \
10
    libbpf-dev \
11
    libbpfcc-dev \
12
    libcereal-dev \
13
    libdw-dev \
14
    libelf-dev \
15
    libiberty-dev \
16
    libpcap-dev \
17
    llvm-dev \
18
    libclang-dev \
19
    libclang-cpp-dev \
20
    linux-tools-common \
21
    pahole \
22
    xxd \
23
    zip \
24
    zlib1g-dev
25

26
git clone --depth=1 --recurse-submodules --shallow-submodules https://github.com/bpftrace/bpftrace.git
27
cd bpftrace/
28
mkdir build
29
cd build/
30
cmake .. -DBUILD_TESTING=OFF -DCMAKE_BUILD_TYPE=Release
31
make -j8
32
make install

安装好了,就可以进行使用了

bcc 环境配置&编译#

对于 Ubuntu24.04,可以直接输入下面的命令,GitHub 上面也是有的
还是需要先安装依赖

1
sudo apt install -y zip bison build-essential cmake flex git libedit-dev \
2
  libllvm18 llvm-18-dev libclang-18-dev python3 zlib1g-dev libelf-dev libfl-dev python3-setuptools \
3
  liblzma-dev libdebuginfod-dev arping netperf iperf libpolly-18-dev

接着,clone 项目

1
git clone https://github.com/iovisor/bcc.git
2
mkdir bcc/build; cd bcc/build
3
cmake ..
4
make
5
sudo make install
6
cmake -DPYTHON_CMD=python3 .. # build python3 binding
7
pushd src/python/
8
make
9
sudo make install
10
popd

eBPF 工具对比#

基本环境配置要求#

libbpf 环境配置&编译#

bpftrace 环境配置&编译#

bcc 环境配置&编译#

继续阅读

换条路线

评论

eBPF 工具对比#

基本环境配置要求#

libbpf 环境配置&编译#

bpftrace 环境配置&编译#

bcc 环境配置&编译#

分享文章

换条路线

评论