makes more sense to invert the -X usage

Merge pull request #355 from goldshtn/master

New tool: memleak

Merge pull request #353 from brendangregg/master

3 tools: fsslower, execsnoop, runqlat

mecs typo

Merge pull request #357 from iovisor/prandom

Add bpf_get_prandom_u32 to helpers

Add bpf_get_prandom_u32 to helpers

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Added -s switch to perform allocation sampling

Added memleak.py to README

Added man page

Clarified example output

Fixed indentation and Python style issues from pep

Added examples

Added -c switch to run a command and trace that process

runqlat

rename fsslower to fileslower

extra dot

execsnoop

docs typo

more advice in the man page

Refactored StackDecoder, added 'run command' option with no implementation yet

fsslower

Refactored Time class and added usage example

Merge remote-tracking branch 'upstream/master'

Added source for gettime code

Don't show allocations newer than a configurable age

Merge pull request #351 from iovisor/iteritems

Fix python map.items() racing with bpf delete

Fix python map.items() racing with bpf delete

The default python implementation of itervalues(), iteritems(), items(), and
values() do a sequence of iter().next followed by self[key], which may
produce a KeyError since a bpf program can delete them quickly. It
should be safe to suppress such errors, hiding them from the user.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #349 from brendangregg/master

biotop

Merge pull request #348 from iovisor/scanf_fix

Support array and pointer types in scanf generated function

Added memory leak tracer

update comments

biotop

Support array and pointer types in scanf generated function

The rewriter-created sscanf and snprintf routines did not support map
structs with arrays or pointer types in them. Add such support.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #346 from brendangregg/master

biosnoop.py: use one map instead of two

simplify

nits

bitesize nits

use one map instead of two

Merge pull request #343 from ceeaspb/master

typo trawl

Merge pull request #340 from linuxfood/master

Add bpf_module.h to CMakeLists.txt

Merge pull request #342 from mcaleavya/master

Add in tool bitesize

Merge pull request #337 from mbertrone/master

Simple HTTP Filter Example

Merge branch 'master' into master

README changes

one slipped the net

recommend using a spell checker before committing

trawl typos with aspell

http filter example

Update README.md

Added update to README.md

Add bitesize tool

Merge pull request #1 from iovisor/master

update local repo

Merge pull request #341 from iovisor/brendangregg-patch-1

documentation typos

Merge branch 'master' into brendangregg-patch-1

Merge pull request #339 from iovisor/segfault_fix

Fix segfault in ~BPFModule on syntax error

documentation typos

Merge branch 'master' into master

Fix segfault in ~BPFModule on syntax error

~BPFModule was segfaulting because tables_ was an empty pointer. The
pointer is valid only for valid compilations. Add a test as well.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #338 from brendangregg/master

contributing scripts guide

different man formats

Add bpf_module.h to CMakeLists.txt

The C++ API should also be exported, in addition to the C API.
Because type safety is nice.

contributing scripts guide

http filter example

Merge pull request #335 from iovisor/p4-fixes

Reorder P4 struct key initializers and blocks

Reorder P4 struct key initializers and blocks

The basic_routing.p4 program was failing verification due to missed map
key initializers in some paths. Put the goto label at the head of the
block and add a " = {}" for each key declaration inside the block.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #334 from iovisor/ast_dev

use __builtin_memcpy() instead of unrolled loop

use __builtin_memcpy() instead of unrolled loop

also remove tab and unused import

Signed-off-by: Alexei Starovoitov <ast@fb.com>

Merge pull request #332 from mcaleavya/master

Added cachestat tool

update with cachestat , squashed commit

Added .txt to exmaple file to allow link to work

duplicate file

duplicate of .txt version

  Author:    allan mcaleavy <allan.mcaleavy@gmail.com>

Merge pull request #331 from brendangregg/master

offwaketime

fix synopsis options in docs

offwaketime

Merge pull request #329 from iovisor/dump_func

Update test_dump_func to be python3 compatible

Update test_dump_func to be python3 compatible

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #326 from brendangregg/master

gethostlatency

Merge remote-tracking branch 'upstream/master'

gethostlatency

Merge pull request #325 from brendangregg/master

bashreadline

bashreadline

Merge pull request #324 from brendangregg/master

more strlen examples

more strlen examples

Merge pull request #323 from iovisor/strlen

Add uprobe strlen histogram example

Add uprobe strlen histogram example

This example traces all calls to libc's strlen(). The program is attached as a
retprobe, therefore giving access to the resulting string length. The value is
kept in a log2 histogram that is printed to console once per second.

Example:
```
$ sudo ./strlen_hist.py
22:12:51
     strlen return:      : count     distribution
         0 -> 1          : 2041     |****************                        |
         2 -> 3          : 1120     |********                                |
         4 -> 7          : 3300     |**************************              |
         8 -> 15         : 4995     |****************************************|
        16 -> 31         : 2130     |*****************                       |
        32 -> 63         : 562      |****                                    |
^C
```

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #322 from iovisor/uprobes

Uprobe support

Fixup objdump calling syntax and add docstrings

Use the full path invocation of objdump in both places.

Add a docstring for the variants of attach_retprobe.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Fixes for address calculation

The calculation of function address in non-shared libraries was
incorrect. Fix it.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Add python support for attaching bpf programs to uprobes

This adds a similar set of functions to kprobes for userspace probes.
The calling convention is different, however, since the user must
provide a library/binary name and function symbol or address. Add two
simple test cases for both.

I don't see an easy way in this api to add auto-loading support, as in
kprobe functions that start with "kprobe__". Such niceties can come
later.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Add libbpf.c support for uprobes

The base calling convention for uprobes is the same as kprobes, but just
the path in debug/tracing/ is slightly different. Add a new API for this
and slightly refactor the code.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #321 from brendangregg/master

wakeuptime

wakeuptime

wordwrap fix, and terminology adjustment

Merge pull request #320 from iovisor/offcputime_fix

Add decode() to ascii string in offcputime.py

Add decode() to ascii string in offcputime.py

Fixes: #318
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #319 from iovisor/cmake_fixes

Updates to use cmake GLOB and libbcc.so.0 in python init

Updates to use cmake GLOB and libbcc.so.0 in python init

In order not to miss some files in the tools and examples source
directories, use cmake file(GLOB) to collect relevant files. To ease the
implementation, move all tools to be .py suffixed in the source, but
sans-suffix in the installation (same as before)

In addition, to prevent future API breakage confusion (though of course
that may still happen), use CDLL("libbcc.so.0") in the bcc __init__.py.

Fixes: #317
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #316 from brendangregg/master

offcputime improvements

docs for offcputime -u

add -u, and change from 2 to 1 traced funcitons

optimize code, remove unnecessary filter check

Merge pull request #315 from brendangregg/master

stack walker typo and improvement