1. ftrace 概述
ftrace（Function Tracer）是 Linux 内核内置的跟踪框架，用于捕获内核函数调用、事件触发和性能数据。它无需加载外部模块，在 debugfs 或 tracefs 挂载后即可使用，是内核调试与性能分析的首选工具之一。
1.1 ftrace 是什么
ftrace 是一个基于静态插桩和动态插桩的跟踪系统，核心能力包括：
- 函数跟踪：记录内核函数的进入与退出，支持过滤特定函数。
- 事件跟踪：捕获内核预定义的静态 tracepoint 事件（如调度、中断、内存管理）。
- 延迟测量：测量中断关闭时间、抢占关闭时间、函数执行耗时。
- 栈回溯：记录函数调用链，辅助定位异常路径。
关键特性：ftrace 在主线内核中默认启用（
CONFIG_FTRACE），运行时开销极低，适合生产环境下的轻量级诊断。
1.2 ftrace 的发展历史
ftrace 由 Steven Rostedt 于 2008 年开发并合入 Linux 2.6.27 主线。下表梳理了关键里程碑：
| 内核版本 | 时间 | 新增特性 |
|---|---|---|
| 2.6.27 | 2008 | 引入 ftrace，支持函数跟踪与延迟测量 |
| 2.6.28 | 2008 | 添加 tracepoint 事件跟踪支持 |
| 2.6.30 | 2009 | 引入 function_graph 跟踪器，显示函数调用图 |
| 2.6.33 | 2010 | 添加 instanced trace 支持，可创建多个跟踪实例 |
| 3.15 | 2014 | 引入 tracefs 文件系统，替代 debugfs 挂载点 |
| 4.1 | 2015 | 添加 hist trigger（直方图触发）功能 |
| 5.1 | 2019 | 引入 fgraph（function graph）追踪器增强 |
| 6.x | 2022+ | 持续优化性能，支持 eBPF 与 ftrace 协同 |
演进趋势：ftrace 从单一函数跟踪发展为多维度跟踪框架，并与 eBPF、perf 等工具形成互补生态。
1.3 ftrace 在内核调试中的核心地位
ftrace 是内核调试工具链的基石，其核心地位体现在以下维度：
| 维度 | 说明 | 典型场景 |
|---|---|---|
| 零依赖 | 内核内置，无需安装额外软件包 | 嵌入式环境、最小化系统 |
| 低开销 | 动态插桩仅在启用时生效，关闭后零影响 | 生产环境性能诊断 |
| 细粒度 | 可跟踪单个函数、单个事件、单个 CPU | 定位特定驱动或子系统问题 |
| 可编程 | 支持触发动作、过滤条件、直方图聚合 | 自定义统计与告警 |
| 可组合 | 与 kprobe、uprobe、eBPF 协同工作 | 动态插桩扩展、内核模块调试 |
注意事项：ftrace 虽然强大，但大量启用函数跟踪（如
function 跟踪器）会显著增加系统延迟，建议在生产环境中使用 function_graph 或事件跟踪时配合过滤条件。
1.4 快速验证 ftrace 是否可用
在开始使用前，请确认内核配置与文件系统挂载状态：
# 检查 tracefs 是否挂载
mount | grep tracefs
# 若未挂载，手动挂载
mount -t tracefs tracefs /sys/kernel/tracing
# 查看可用的跟踪器
cat /sys/kernel/tracing/available_tracers
# 输出示例（取决于内核版本）
# function function_graph wakeup wakeup_drt nop
快速测试：执行
echo function > /sys/kernel/tracing/current_tracer 后，查看 trace 文件即可看到内核函数调用流。