如何在 systemtap 脚本中获取终止信号发送者的主机名

Question

所有， 使用 systemtap 脚本时遇到问题。 我不知道如何在 systemtap 脚本中获取 kill signal sender 的主机名。 例如。我在服务器 'sf1' 中执行 kill -9 xclock_process_pid。同时，我运行 1.stap -x xclock_process_pid 来监控 xclock， 在'sf1'中发送kill -9 xclock_process_pid时，有什么方法可以在systemtap脚本中获取服务器名称'sf1'？

但我遇到了一些问题。我的 1.stap 如下图所示：

#!/usr/bin/env stap
function hostname:string () %{
    STAP_RETURN(current->nsproxy->uts_ns->name.nodename); 
%}
probe oneshot {
    log(hostname())
}

当我运行 'stap -g 1.stap' 时会出现以下错误你能帮帮我吗？语义错误：位置 0 的探测点不匹配（替代方案：__nfs __scheduler __signal __tcpmib __vm _linuxmib _signal _sunrpc _syscall _vfs begin begin(number) end end(number) error error(number) generic ioblock ioblock_trace ioscheduler ioscheduler_trace ipmib irq_handler kernel kprobe kprocess linuxmib module( string) nd_syscall netdev never nfs nfsd perf process process(number) process(string) procfs procfs(string) scheduler scsi signal socket softirq stap staprun sunrpc syscall tcp tcpmib timer tty udp vfs vm workqueue): systemtap.stap 中的标识符 'oneshot': 87:7 同时解析探测点 oneshot 源：probe oneshot { ^ Pass 2：分析失败。使用另一个“--vp 01”选项重试。

Answer 1

换句话说，您是在询问如何获取当前机器的主机名。无法访问 TCP/IP 级别的主机名。 sethostname(2) 级别名称不易获得，隐藏在锁定的utsname()-> 字段后面的内核变量中。

如果安全不是问题，您可以通过 4.8 时代内核的嵌入式 C 函数来实现：

function hostname:string () %{
    STAP_RETURN(current->nsproxy->uts_ns->name.nodename); 
%}
probe oneshot {
    log(hostname())
}

您将使用stap -g ...（大师模式）运行。