需先确认内核启用CONFIG_FUNCTION_TRACER=y/m和CONFIG_DEBUG_FS=y,再挂载debugfs至/sys/kernel/debug,然后通过echo function > current_tracer等操作启用函数追踪,或用function_graph获取调用图,还可通过set_ftrace_filter限定追踪范围。

如果您希望在Linux系统中启用ftrace以追踪内核函数调用路径,需确保内核已编译支持ftrace功能且相关配置项已启用。以下是启用ftrace的具体操作步骤:
一、确认内核配置支持ftrace
ftrace依赖于内核编译时启用的CONFIG_FUNCTION_TRACER等配置选项。若未启用,即使挂载debugfs也无法使用核心追踪功能。
1、执行命令 cat /boot/config-$(uname -r) | grep FUNCTION_TRACER 检查输出是否为 CONFIG_FUNCTION_TRACER=y 或 CONFIG_FUNCTION_TRACER=m。
2、若输出为空或为 CONFIG_FUNCTION_TRACER=n,则当前内核不支持ftrace,需重新编译内核并启用该选项。
3、检查 CONFIG_DEBUG_FS=y 是否启用,因ftrace接口依赖debugfs挂载点。
二、挂载debugfs文件系统
ftrace的所有控制接口均通过debugfs导出,必须先挂载该虚拟文件系统,才能访问tracing子目录。
1、执行命令 mount -t debugfs nodev /sys/kernel/debug 挂载debugfs到标准路径。
2、若返回 mount: /sys/kernel/debug not mounted or bad option,先创建目录:mkdir -p /sys/kernel/debug。
3、验证挂载成功:运行 ls /sys/kernel/debug/tracing,应列出available_tracers、current_tracer、trace等文件。
三、启用函数级追踪器
选择function tracer可记录所有内核函数的进入与退出事件,适用于分析函数调用流程和耗时分布。
1、将function写入current_tracer:echo function > /sys/kernel/debug/tracing/current_tracer。
2、启用追踪开关:echo 1 > /sys/kernel/debug/tracing/tracing_on。
3、触发待分析行为(例如执行一个系统调用或模块加载),再执行 echo 0 > /sys/kernel/debug/tracing/tracing_on 停止记录。
四、启用函数图追踪器(function_graph)
function_graph tracer提供更直观的嵌套调用视图,显示每个函数的执行时间及调用层级关系,适合定位高开销函数。
1、切换追踪器:echo function_graph > /sys/kernel/debug/tracing/current_tracer。
2、设置最大深度避免日志过载:echo 20 > /sys/kernel/debug/tracing/max_graph_depth。
3、启用追踪:echo 1 > /sys/kernel/debug/tracing/tracing_on,执行目标操作后关闭。
4、读取结果:cat /sys/kernel/debug/tracing/trace,观察缩进格式的调用图。
五、限制追踪范围至指定函数
为减少干扰并聚焦关键路径,可通过set_ftrace_filter仅追踪特定函数及其子函数,提升日志可读性与性能影响可控性。
1、清空现有过滤规则:echo > /sys/kernel/debug/tracing/set_ftrace_filter。
2、添加目标函数名(如do_sys_open):echo do_sys_open > /sys/kernel/debug/tracing/set_ftrace_filter。
3、启用函数过滤模式:echo 1 > /sys/kernel/debug/tracing/options/func_stack_trace(可选,记录调用栈)。
4、再次启动tracer并执行操作,trace输出将仅包含匹配函数及其直接调用链。









