1. 内核跟踪技术概述
1.1 Linux 内核跟踪技术发展史
Linux 内核跟踪技术经历了从早期专用工具到统一框架、再到可编程观测平台的演进。理解这一发展脉络，有助于把握 tracepoint 在整个体系中的定位。
| 时期 | 代表技术 | 核心特点 | 局限性 |
|---|---|---|---|
| 1990s – 2000s 初 | LTT (Linux Trace Toolkit) | 内核补丁方式，提供静态跟踪点；用户态工具解析 | 需重新编译内核，社区碎片化，维护成本高 |
| 2004 – 2008 | LTTng | 内核模块 + 用户态守护进程；低开销、高精度时间戳 | 仍为独立项目，未合入主线内核 |
| 2008 – 2012 | Ftrace (主线内核 2.6.27) | 内建跟踪框架，支持 function trace、function graph、trace event | 早期仅支持函数级跟踪，事件跟踪能力有限 |
| 2012 – 2018 | Perf (主线内核 2.6.31+) | 性能计数器 + 跟踪点采样；硬件 PMU 与软件事件统一 | 跟踪点数据量大时后处理复杂，缺乏动态插桩 |
| 2014 – 至今 | eBPF (主线内核 3.18+) | 内核内安全沙箱虚拟机；动态加载、可编程、高性能 | 学习曲线陡峭，需掌握 BPF 指令集或高级语言 |
发展主线： 从“静态补丁式跟踪”到“内核内建框架”，再到“可编程动态观测”。每一步都降低了跟踪技术的使用门槛，同时提升了灵活性和安全性。
1.2 核心技术演进关系
下图展示了 Linux 内核跟踪技术从 LTT 到 eBPF 的演进脉络，以及各技术之间的继承与互补关系。
1.3 Tracepoint 在内核跟踪体系中的定位
Tracepoint 是内核中预定义的静态跟踪钩子，位于关键代码路径（如系统调用入口/出口、调度切换、文件系统操作、网络协议栈等）。与动态插桩（kprobe）不同，tracepoint 由内核开发者手动插入，具有以下核心优势：
- 稳定性： tracepoint 是内核 ABI 的一部分，接口稳定，不会因内核版本升级而随意变更。
- 低开销： 未启用时仅执行一次条件判断（检查是否有消费者），几乎零开销。
- 安全性： 无需修改内核代码，通过 /sys/kernel/debug/tracing 或 eBPF 程序安全挂载。
- 上下文丰富： 每个 tracepoint 携带与所在代码路径强相关的参数（如系统调用号、参数、返回值）。
核心定位： Tracepoint 是内核跟踪体系的“稳定锚点”。Ftrace 和 Perf 通过 tracepoint 采集事件数据；eBPF 程序通过挂载 tracepoint 实现可编程观测。三者形成“静态钩子 + 框架 + 可编程”的分层协作关系。
1.4 Tracepoint 与 Ftrace、Perf、eBPF 的协作关系
下图展示了 tracepoint 作为底层基础设施，如何被上层跟踪框架和工具所使用。
1.5 Tracepoint 的优势总结
| 对比维度 | Tracepoint | Kprobe（动态插桩） | Function Trace（Ftrace） |
|---|---|---|---|
| 稳定性 | 高（内核 ABI 的一部分） | 低（依赖内核符号，版本变更易失效） | 中（函数名可能变化） |
| 开销（未启用） | 几乎为零（条件判断） | 无（动态插入） | 无（动态插入） |
| 开销（启用后） | 低（固定参数传递） | 中（需保存/恢复寄存器） | 低（函数入口/出口） |
| 上下文信息 | 丰富（语义化参数） | 原始（寄存器/栈） | 有限（仅函数名/调用栈） |
| 安全性 | 高（内核开发者预定义） | 中（可能触发内核 bug） | 高（只读跟踪） |
| 适用场景 | 系统调用、调度、网络、文件系统等标准事件 | 调试特定内核函数、临时观测 | 函数调用频率、执行时间分析 |
注意： Tracepoint 并非万能。对于内核中未预定义跟踪点的代码路径，必须使用 kprobe 或 uprobe（用户态动态插桩）。但在绝大多数标准观测场景中，tracepoint 是首选方案。
1.6 本章小结
- Linux 内核跟踪技术从 LTT 的静态补丁，演进到 Ftrace/Perf 的内建框架，再到 eBPF 的可编程时代。
- Tracepoint 作为内核预定义的静态跟踪钩子，提供稳定、低开销、语义丰富的观测接口。
- Ftrace、Perf、eBPF 均依赖 tracepoint 作为数据源，形成“静态钩子 + 框架 + 可编程”的分层协作体系。
- 在自定义跟踪需求中，tracepoint 是扩展内核观测能力的首选入口——这正是本课程后续章节的核心内容。