Glavni Windows 10 DTrace je sada dostupan na Windowsima

DTrace je sada dostupan na Windowsima



Ostavite odgovor

Sljedeće ažuriranje značajke Windows 10 (19H1, ažuriranje od travnja 2019., verzija 1903) uključivat će podršku za DTrace, popularni alat za otklanjanje pogrešaka i dijagnostiku s otvorenim kodom. Izvorno je izrađen za Solaris, a postao je dostupan za Linux, FreeBSD, NetBSD i macOS. Microsoft ga je prenio na Windows.

Oglas

DTrace je dinamički okvir za praćenje koji omogućava administratoru ili programeru da u stvarnom vremenu pogleda sustav u bilo korisničkom ili kernel načinu. DTrace ima visoku razinu i moćan programski jezik u stilu C koji omogućuje dinamičko umetanje točaka praćenja. Pomoću ovih dinamički umetnutih točaka praćenja možete filtrirati uvjete ili pogreške, napisati kod za analizu uzoraka zaključavanja, otkrivanje mrtvih blokada itd.

windows 10 ogledalo za paljenje tv

Na sustavu Windows, DTrace proširuje Praćenje događaja za sustav Windows (ETW) koje je statično i ne pruža mogućnost programskog umetanja točaka praćenja tijekom izvođenja.

Svi API-ji i funkcionalnosti koje koristi dtrace.sys dokumentirani su pozivi.

Dtrace na sustavu Windows

instagram neće objaviti na facebook stranici

Microsoft je implementirao poseban upravljački program za Windows 10 koji omogućuje obavljanje brojnih uloga nadgledanja sustava. Upravljački program bit će uključen u Windows 10 verzije 1903. Također, DTrace trenutno zahtijeva da se Windows pokrene s omogućenim programom za ispravljanje pogrešaka jezgre.

Izvorni kod za preneseni alat DTrace dostupan je na GitHubu. Posjetite stranicu “ DTrace na sustavu Windows ”U okviru projekta OpenDTrace na GitHub-u da biste ga vidjeli.

Postavljanje DTracea u sustavu Windows 10

Preduvjeti za upotrebu značajke

  • Windows 10 iznutra graditi 18342 ili više
  • Dostupno samo dana x64 Windows i bilježi podatke o praćenju samo za 64-bitne procese
  • Windows Insider Program je omogućeno i konfiguriran s važećim Windows Insider računom
    • Posjetite Postavke-> Ažuriranje i sigurnost-> Windows Insider Program za detalje

Upute:

kako saznati kakav ovan imaš windows 10
  1. Postavljena je konfiguracija BCD-a :
    1. bcdedit / postavi dtrace na
    2. Napomena, trebate ponovo postaviti opciju bcdedit ako nadogradite na novu verziju Insider
  2. preuzimanje datoteka i instalirajte paket DTrace iz centar za preuzimanje .
    1. Ovim se instaliraju komponente korisničkog načina, upravljački programi i dodatne značajke na zahtjev paketi potrebni da bi DTrace bio funkcionalan.
  3. Izborno: Ažurirajte Promjenjiva okolina PATH uključiti C: Programske datoteke DTrace
    1. postavi PATH =% PATH%; 'C: Programske datoteke DTrace'
  4. Postaviti put simbola
    1. Stvorite novi direktorij za lokalno predmemoriranje simbola. Primjer: mkdir c: simboli
    2. Postavi _NT_SYMBOL_PATH = srv * C: simboli * http://msdl.microsoft.com/download/symbols
    3. DTrace automatski preuzima potrebne simbole sa poslužitelja simbola i sprema u lokalnu stazu.
  5. Neobvezno: Postavite program za ispravljanje pogrešaka kernela veza s ciljnim strojem ( MSDN veza ). Ovo je samo potrebno ako želite pratiti kernel događaje pomoću FBT-a ili drugih davatelja usluga.
    1. Imajte na umu da ćete morati onemogućiti Secureboot i Bitlocker na C :, (ako je omogućeno) ako želite postaviti program za ispravljanje pogrešaka jezgre.
  6. Ponovno podizanje sustava ciljni stroj

Korištenje DTracea

  1. Otvorite povišeni naredbeni redak .
  2. Izvršite jednu od sljedećih naredbi:
    # Sažetak syscall-a po programu za 5 sekundi: dtrace -Fn 'tick-5sec {exit (0);} syscall ::: entry {@num [pid, execname] = count ();}' # Sažeti postavljanje tajmera / otkazivanje programa na 3 sekunde: dtrace -Fn 'tick-3sec {exit (0);} syscall :: Nt * Timer *: entry {@ [probefunc, execname, pid] = count ();}' # Dump System Process kernel structure: (zahtijeva postavljanje putanje simbola) dtrace -n 'BEGIN {print (* (struct nt`_EPROCESS *) nt`PsInitialSystemProcess); exit (0);}' # Trasiranje staza kroz NTFS prilikom pokretanja notepad.exe (zahtijeva KD a

Naredba dtrace -lvn syscall ::: popisat će sve sonde i njihove parametre dostupne kod davatelja syscall poziva.

Slijede neki od dobavljača dostupnih na sustavu Windows i ono što oni koriste.

  • syscall - NTOS sistemski pozivi
  • fbt (Praćenje granica funkcije) - Unos i povratak funkcije jezgre
  • pid - Traženje procesa u korisničkom načinu. Poput FBT u načinu jezgre, ali također omogućava instrumentaciju proizvoljnih odstupanja funkcija.
  • sth (Praćenje događaja za Windows) - omogućuje definiranje sondi za ETW Ovaj pružatelj pomaže iskoristiti postojeće instrumentacije operacijskog sustava u DTraceu.
    • Ovo je jedan dodatak koji smo učinili za DTrace kako bismo mu omogućili otkrivanje i prikupljanje svih podataka koje Windows već nudi ETW .

U ovom se nalazi još primjera skripti primjenjivih za Windows scenarije direktorij uzoraka .

Izvor: Microsoft

Zanimljivi Članci

Izbor Urednika

Kako promijeniti vrijeme na Android telefonima
Kako promijeniti vrijeme na Android telefonima
Koristite značajke Sat ili Postavke za promjenu datuma i vremena na Android telefonu, uključujući Samsung uređaje kao što je Galaxy S21.
Što je RPT datoteka?
Što je RPT datoteka?
RPT datoteka je datoteka izvješća koju koriste programi poput Crystal Reports i AccountEdge Pro. Naučite kako otvoriti RPT datoteku ili pretvoriti RPT u PDF, CSV itd.
Kako smanjiti svoj lik u Robloxu
Kako smanjiti svoj lik u Robloxu
Roblox je igra unutar igre u kojoj igrate i glumite kreatora igre. Platforma omogućuje kreativnost igrača i dijeli uzbudljive skripte/igre sa zajednicom. Ali kada su u pitanju prilagodbe likova ili avatara,
Zoostorm Core 2 Quad Q6600 Advanced Premium pregled računala
Zoostorm Core 2 Quad Q6600 Advanced Premium pregled računala
Kao da želi pokazati koliko pristupačni moćni procesori postaju pristupačni, Zoostorm se za ovaj jeftini kućni stroj odlučio za Intelove popularne Core 2 Duo procesore, u korist Core 2 Quad Q6600. Iako možda nije
Kako rotirati Google karte
Kako rotirati Google karte
Postavite kartu u bilo kojem smjeru kako biste stekli bolju sliku svoje lokacije.
Kako ukloniti botove u CSGO-u
Kako ukloniti botove u CSGO-u
Botovi u CSGO-u nekada su bili manji izazov sve dok im nedavno ažuriranje nije poboljšalo cilj i učinilo ih daleko većom prijetnjom. To znači da ako ste na bilo koji način novi u igri,
Kako očistiti i ukrotiti brzi pristup u sustavu Windows 10
Kako očistiti i ukrotiti brzi pristup u sustavu Windows 10
Windows 10 uvodi novi prikaz brzog pristupa u File Exploreru koji automatski prikuplja vaše najnovije i najčešće korištene datoteke i mape. Ali za one koji radije ručno upravljaju svojim podacima, brzi pristup može se pokazati više neugodnim nego korisnim. Evo kako ukrotiti brzi pristup u sustavu Windows 10.