DTraceがWindowsで利用可能になりました

返信を残す

次のWindows10機能アップデート（19H1、2019年4月アップデート、バージョン1903）には、人気のあるオープンソースのデバッグおよび診断ツールであるDTraceのサポートが含まれます。もともとはSolaris用に構築されており、Linux、FreeBSD、NetBSD、およびmacOSで使用できるようになりました。 MicrosoftはそれをWindowsに移植しました。

DTraceは、管理者または開発者がユーザーモードまたはカーネルモードでシステムをリアルタイムで確認できるようにする動的トレースフレームワークです。 DTraceには、トレースポイントを動的に挿入できるCスタイルの高レベルで強力なプログラミング言語があります。これらの動的に挿入されたトレースポイントを使用して、条件やエラーでフィルタリングしたり、ロックパターンを分析するコードを記述したり、デッドロックを検出したりできます。

メモリの問題を解決する方法 Windows 10

Windowsでは、DTraceは静的なEvent Tracing for Windows（ETW）を拡張し、実行時にプログラムでトレースポイントを挿入する機能を提供しません。

dtrace.sysで使用されるすべてのAPIと機能は、文書化された呼び出しです。

WindowsでのDtrace

マインクラフトでより良いpingを取得する方法

Microsoftは、Windows 10用の特別なドライバーを実装しました。これにより、さまざまなシステム監視の役割を実行できます。このドライバーは、Windows 10バージョン1903に含まれます。また、DTraceでは現在、カーネルデバッガーを有効にしてWindowsを起動する必要があります。

移植されたDTraceツールのソースコードはGitHubで入手できます。「ページにアクセス Windows上のDTrace 」をGitHubのOpenDTraceプロジェクトの下に表示してください。

Windows10でDTraceをセットアップする

機能を使用するための前提条件

Windows10インサイダー ビルド18342 以上
でのみ利用可能 x64 Windowsで、64ビットプロセスのトレース情報のみをキャプチャします
WindowsInsiderプログラム です有効そして 構成済み 有効なWindowsInsiderアカウントを使用する
- 詳細については、[設定]-> [更新とセキュリティ]-> [Windows InsiderProgram]にアクセスしてください。

指示：

新しいスナップチャットフィルターの使用方法

BCD構成セット ：
1. bcdedit / set dtrace on
2. 新しいInsiderビルドにアップグレードする場合は、bcdeditオプションを再度設定する必要があることに注意してください
ダウンロード からDTraceパッケージをインストールしますダウンロードセンター。
1. これにより、DTraceが機能するために必要なユーザーモードコンポーネント、ドライバー、および追加機能のオンデマンドパッケージがインストールされます。
オプション：更新 PATH環境変数 含める C： Program Files DTrace
1. set PATH =％PATH％; 'C： Program Files DTrace'
セットアップ シンボルパス
1. シンボルをローカルにキャッシュするための新しいディレクトリを作成します。例：mkdir c： symbol
2. セットする _NT_SYMBOL_PATH = srv * C： symbol * http://msdl.microsoft.com/download/symbols
3. DTraceは、必要なシンボルをシンボルサーバーから自動的にダウンロードし、ローカルパスにキャッシュします。
オプション： カーネルデバッガーのセットアップ ターゲットマシンへの接続（ MSDNリンク）。これはのみ FBTまたは他のプロバイダーを使用してカーネルイベントをトレースする場合に必要です。
1. カーネルデバッガーをセットアップする場合は、C：でSecurebootとBitlockerを無効にする必要があることに注意してください（有効になっている場合）。
リブート ターゲットマシン

DTraceの使用

開く昇格したコマンドプロンプト。

次のいずれかのコマンドを実行します。

＃プログラムによる5秒間のシステムコールの概要：dtrace -Fn'tick-5sec {exit（0）;} syscall ::: entry {@num [pid、execname] = count（）;} '＃タイマーセット/キャンセルプログラムの概要3秒間：dtrace -Fn'tick-3sec {exit（0）;} syscall :: Nt * Timer *：entry {@ [probefunc、execname、pid] = count（）;} '＃システムプロセスのカーネル構造をダンプします。 （シンボルパスを設定する必要があります）dtrace -n'BEGIN {print（*（struct nt`_EPROCESS *）nt`PsInitialSystemProcess）; exit（0）;} '＃notepad.exeの実行時にNTFSを介してパスをトレースします（KDaが必要です

コマンド dtrace -lvn syscall ：：： syscallプロバイダーから入手可能なすべてのプローブとそのパラメーターが一覧表示されます。

以下は、Windowsで利用可能なプロバイダーの一部とそれらが装備しているものです。

システムコール –NTOSシステムコール
fbt （関数境界トレース）–カーネル関数のエントリと戻り値
pid –ユーザーモードのプロセストレース。カーネルモードのFBTと同様ですが、任意の関数オフセットのインストルメンテーションも可能です。
sth （Windowsのイベントトレース）– ETWのプローブを定義できます。このプロバイダーは、DTraceの既存のオペレーティングシステムインストルメンテーションを活用するのに役立ちます。
- これは、Windowsがすでに提供しているすべての情報を公開および取得できるようにするためにDTraceに行った追加の1つです。 ETW 。

Windowsシナリオに適用できるその他のサンプルスクリプトは、こちらにあります。サンプルディレクトリ。

ソース：マイクロソフト