0

我有一个LTTNg跟踪,我正在使用 babeltrace API 对其进行解析。所以我想知道是否可以在不迭代它们的情况下计算跟踪(或流)中的所有事件。我可以使用 public API 中的哪些功能来做到这一点?

4

1 回答 1

1

CTF 的本质使得不可能在恒定时间内计算给定数据包的事件记录。数据包的上下文可能以某种方式包含事件记录计数字段,但未指定,因此通用工具不会使用它。

因此,不幸的是,计数事件的唯一方法是迭代事件记录。最简单的方法是计算工具text格式babeltrace(1)打印的行数:

babeltrace /path/to/ctf/trace/directory | wc --lines

只要每个打印的事件记录有一行,这种情况就可以工作,除非事件记录包含具有换行符的字符串字段(当前未在文本输出中转义)。

您可能还希望考虑丢弃的事件记录。它们不会通过 打印到标准输出babeltrace(1),但该工具会在检测到它们时打印一条消息,包括标准错误的计数。

当前的babeltrace(1)工具无法仅打印属于给定数据流的数据包的事件记录。如果你需要这个,我建议你删除所有数据流文件,除了你需要事件记录计数的文件,然后再次运行上面的命令。

还要考虑 Babeltrace Python 绑定,例如(测试):

import babeltrace


def count_ctf_event_records(path):
    trace_collection = babeltrace.TraceCollection()
    trace_collection.add_trace(path, 'ctf')
    return sum(1 for event in trace_collection.events)


if __name__ == '__main__':
    import sys

    print(count_ctf_event_records(sys.argv[1]))

另存为count.py,你可以试试这个:

python3 count.py /path/to/ctf/trace/directory

使用 Python 绑定计算特定数据流的事件记录留作读者练习。

话虽如此,我不知道 Python 绑定方法是否比这种方法更快babeltrace(1)

于 2017-03-10T22:13:39.813 回答