1. 课程导论

1.1 为什么需要监控内存分配路径？

内存是 Linux 系统最核心的资源之一。应用程序的每一次 malloc()、mmap()、brk() 调用，最终都会落入内核的物理内存分配器（如 Buddy System 或 SLUB）。当系统出现内存泄漏、OOM（Out-Of-Memory）、性能抖动或碎片化问题时，传统工具（如 top、free、valgrind）往往只能看到“结果”，而无法追踪“路径”。

Tracepoint 技术允许我们在内核关键路径上插入静态探针，以极低的开销捕获每一次内存分配的上下文（调用栈、进程 PID、分配大小、GFP 标志等）。这使得我们能够从“黑盒监控”升级为“白盒诊断”。

1.2 Tracepoint 与内存分配监控概述

Tracepoint 是 Linux 内核中预定义的静态钩子，分布在调度、内存管理、文件系统、网络等核心子系统。内存分配相关的 Tracepoint 主要集中在 mm/ 目录下，通过 /sys/kernel/debug/tracing/events/ 暴露给用户空间。

1.2.1 关键内存分配 Tracepoint 一览

1.2.2 内存分配路径全景图

下图展示了从用户态 malloc 到内核物理页分配的完整路径，以及 Tracepoint 的埋点位置：

1.3 课程目标

通过本课程的学习，学员将掌握以下核心能力：

1. 理解原理： 深入理解 Linux 内核内存分配路径（用户态 → 内核态 → 物理页）以及 Tracepoint 的触发机制。
2. 熟练配置： 掌握使用 perf、bpftrace、trace-cmd 等工具开启和过滤内存分配 Tracepoint。
3. 实战分析： 能够通过 Tracepoint 捕获的数据定位内存泄漏、分配热点、OOM 根因和碎片化问题。
4. 生产部署： 学会在生产环境中以极低开销持续监控内存分配行为，并建立告警体系。

1.4 学习路径与章节规划

本课程共 30 章，分为四大模块，建议按顺序学习：

1.5 学习前的环境准备

为了获得最佳实验效果，建议满足以下环境要求：

• 内核版本： Linux 5.10+（推荐 6.x 系列，支持更多 Tracepoint 和 BPF 特性）
• 操作系统： Ubuntu 22.04+ / CentOS 9+ / Debian 12+
• 必要工具： perf、bpftrace、trace-cmd、python3、gcc
• 调试符号： 安装 linux-image-$(uname -r)-dbg 或 kernel-debuginfo 包

1.6 快速体验：第一个 Tracepoint 命令

在正式开始课程之前，让我们用一个简单的命令验证你的环境是否就绪。以下命令使用 perf 统计 10 秒内 kmalloc 的调用次数：

# 开启 kmalloc Tracepoint，统计每次分配的字节数
sudo perf stat -e kmalloc:kmalloc -a -- sleep 10

# 输出示例：
# Performance counter stats for 'system wide':
# 
#         1,234,567      kmalloc:kmalloc
# 
#       10.001234567 seconds time elapsed

如果看到非零的计数，说明你的内核 Tracepoint 功能正常，内存分配监控已就绪！