4. ftrace基础：ftrace框架原理，tracefs文件系统结构，关键文件的作用

ftrace（Function Trace）是Linux内核内置的跟踪框架，专为性能调优和驱动开发中的寄存器访问分析而设计。它允许开发者在不重启系统、不重新编译内核的情况下，动态捕获内核函数的调用轨迹、中断上下文以及寄存器状态。本章将深入剖析ftrace的框架原理、tracefs文件系统的布局，并详细解读三个核心控制文件的作用。

4.1 ftrace框架原理

ftrace的核心设计基于静态插桩与动态修改相结合。内核在编译时，会在每个函数的入口处预留一个5字节的NOP指令（或mcount调用）。当启用跟踪时，ftrace会将这些NOP指令动态替换为跳转到跟踪处理函数的指令，从而实现对函数调用的捕获。

下图展示了ftrace从用户态写入控制文件到内核函数调用被捕获的完整数据流：

4.2 tracefs文件系统结构

ftrace通过tracefs（Trace File System）向用户空间暴露控制接口。tracefs通常挂载在 /sys/kernel/tracing 目录下。该目录下的文件和子目录构成了ftrace的完整控制面板。

下图展示了tracefs文件系统的核心层次结构：

4.3 关键文件详解

4.3.1 available_tracers

available_tracers 文件列出了当前内核编译时启用的所有跟踪器。读取该文件可以快速了解系统支持哪些跟踪能力。

# cat /sys/kernel/tracing/available_tracers
function_graph function nop

4.3.2 current_tracer

current_tracer 用于设置或查看当前激活的跟踪器。写入跟踪器名称即可切换，写入 nop 则关闭跟踪。

# 查看当前跟踪器
cat /sys/kernel/tracing/current_tracer
nop

# 切换到 function_graph 跟踪器
echo function_graph > /sys/kernel/tracing/current_tracer

# 验证切换结果
cat /sys/kernel/tracing/current_tracer
function_graph

4.3.3 trace

trace 文件是ftrace的主要输出接口。读取该文件可以获得当前ring buffer中的跟踪数据，格式为人类可读的文本。对于驱动开发中的寄存器访问分析，trace 文件可以直接显示函数调用序列、时间戳以及函数参数（需配合其他工具）。

# 读取跟踪数据
cat /sys/kernel/tracing/trace
# tracer: function_graph
#
# CPU  DURATION                  FUNCTION CALLS
# |     |   |                     |   |   |   |
 0)   0.125 us    |  _raw_spin_lock_irqsave();
 0)   0.083 us    |  _raw_spin_unlock_irqrestore();
 0)               |  my_driver_read() {
 0)   0.210 us    |    readl_relaxed();
 0)   0.105 us    |    writel_relaxed();
 0)   1.500 us    |  }

下表总结了三个关键文件在驱动性能调优中的典型使用场景：