Added pid wrap check, moved user symbols to usyms.py

Moved user symbol decoding from memleak into bcc module

Merge pull request #439 from goldshtn/tpoint2

tracepoint support for argdist and trace, and new tplist tool

Merge pull request #441 from ismail/llvm-3.8

Fix llvm shared build

Moved auto-includes helper to __init__.py

Moved common tracepoint support into tracepoint.py

Fix llvm shared build

Trim the llvm libs to the direct requirements only and use
llvm_expand_dependencies to discover all dependencies.

tracepoint support for argdist and trace, and new tplist tool for printing tracepoints

Merge pull request #438 from brendangregg/master

fix -p

fix -p

Merge pull request #435 from iovisor/bblanco_dev

Fix python3 incompatibilities

Fix python3 incompatibilities

Syntax and dict usages fixups in dcstat.py and memleak.py

Fixes: #433, #434
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #432 from iovisor/bblanco_dev

Enable python3 compatible strings in biosnoop

Enable python3 compatible strings in biosnoop

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #430 from iovisor/bblanco_dev

Add option to change kernel build search paths

When in KERNEL_HAS_SOURCE_DIR mode, include everything

Include all of the paths in the build/ directory when kernel headers are
split.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Add option to change kernel build search paths

Some linux distributions structure the /lib/modules directories
differently, causing complexities. Add cmake overrides to be able to
compile different behavior.

If your distro sets up `/lib/modules/$(uname -r)/{source,build}` with
header files split between the two (debian does this), then add
-DBCC_KERNEL_HAS_SOURCE_DIR=1 to the cmake command line.

If your distro just has something other than build/, but things are
still in one subdirectory, then add -DBCC_KERNEL_MODULES_SUFFIX=foo to
the cmake command line.

Also, fix one implicit declaration warning introduced by the new
bpf_get_stackid() helper.

Fixes: #397
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #428 from iovisor/bblanco_dev

[RFC] Basic implementation of stacktrace table

Better get_stackid rewriter logic and unittest version testing

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Rename stack lookup() to get_stackid

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Basic implementation of stacktrace table

This is the initial implementation of bpf_get_stackid with python
helpers. This doesn't expose the different methods of calling
(kernel/user, fast, or reuse).

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #427 from markdrayton/stacksnoop-filter

Fix stacksnoop PID filter

Fix stacksnoop PID filter

The function FILTER is injected into (trace_stack()) returns void, not int.

Merge pull request #426 from iovisor/bblanco_dev

Move cc/*py tests to python subdir and introduce c standalone test binary

Add libbcc.a compilation and test binary

This creates a new static library target for bcc. Add one trivial c test
case that links against it.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Move python tests to tests/python

They didn't quite make sense where they were. At one point 'cc' meant
compiler, and yes they were testing the compiler. Now lets use the
convention that different tests/ subdirectories test different bindings
(c, python, other).

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #424 from iovisor/bblanco_dev

Update headers with 4.5+ features

Update headers with 4.5+ features

Pull in bpf.h from upstream, and update helpers accordingly.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #422 from billyom/install_md

INSTALL.md: Fix path for example and some small clarifications

INSTALL.md: Fix path for example and some small clarifications

Merge pull request #420 from iovisor/proto_update

Add v6 headers to proto.h

Add v6 headers to proto.h

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #418 from brendangregg/master

tools map

tools map

Merge pull request #417 from iovisor/funccount_alternate

Remove use of update() in funccount

Use pre-calculated function addresses in funccount

Hash map updates are not safe in recursive context. Change the
implementation of funccount to be read-only by converting
lookup_or_init() to lookup(). When run in interval mode, zero the counts
table instead of clearing it.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Add name to address ksym helper

Add a helper to translate from kernel name to symbol. As part of this,
slightly refactor the ksym globals (which are internal implementation
and not part of the api) so that there is one array of tuples instead of
two arrays.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Add a table.zero() function to bcc.TableBase

It is sometimes useful to zero out the entries of table without erasing
the keys. Add a zero() function to make this easy.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #416 from iovisor/probe_quota

Enforce limit of 1000 open [uk]probes

Enforce limit of 1000 open [uk]probes

The number of open probes has bitten users already, so lets enforce a
limit with a meaningful(ish) message.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #414 from iovisor/tag_v0.1.8

Prepare debian changelog for v0.1.8 tag

Prepare debian changelog for v0.1.8 tag

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Fixup build scripts to support in-flight version change

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #412 from iovisor/deb_fixes

Prepare deb build for nightly target

Prepare deb build for nightly target

Add incremental release numbering for deb targets.
Tweak rpm release numbering as well.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #411 from iovisor/drzaeus77-patch-1

Fix ubuntu kernel path typo is INSTALL.md

Fix ubuntu kernel path typo is INSTALL.md

Merge pull request #408 from iovisor/rpm_updates

Update rpm build scripts and README

Merge pull request #410 from goldshtn/argdist-silent

Print traceback only if verbose mode was requested

Merge pull request #409 from goldshtn/trace2

trace: trace function execution with custom format strings and filters

Merge branch 'master' into argdist-silent

Fixed examples to use fewer colons

trace

Update rpm build scripts and README

Remove the unused Dockerfiles.

Create two flavors of spec files, one which includes steps to build
clang from source and link against it, and one which assumes clang is
already available and just builds bcc. The former is more appropriate
for official packaging, the latter for nightly and quick builds.

Also, introduce a numbering scheme for nightly rpm files. The format
will be:
`libbcc-$latest_git_tag-g$latest_git_hash.x86_64.rpm`
as in:
`libbcc-0.1.7-g73c4d1a.x86_64.rpm`

Update the INSTALL.md to mention the RPMs

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #407 from yadutaf/jt-readme

Documentation and tcp4connect enhancements

make tcpv4connect.py example tracer more robust

minor readme enhancements

Print traceback only if verbose mode was requested

Merge pull request #405 from brendangregg/master

tcpconnlat

drop unused pid, and improve code-path check

typo, and improve comment

tcpconnlat

Merge pull request #404 from mcaleavya/master

Migrated killsnoop to bpf_perf_event

removed two bpf_hash args_pid/sig

Merge branch 'master' of https://github.com/mcaleavya/bcc-1

Migrated killsnoop to bpf_perf_event

Migrated killsnoop to bpf_perf_event

Merge pull request #403 from mcaleavya/master

syncsnoop migrated to use bpf_perf_events

combined lines for delta

removed include for string.h

removed strcpy , renamed Sync to sync.

migrated to use bpf_perf_events

Merge pull request #402 from mcaleavya/master

Migrated filelife to bpf_perf_event

Migrated filelife to bpf_perf_event

Merge pull request #401 from mbertrone/master

http_filter readme fixed

Merge branch 'master' into master

readme fixed

Added files via upload

Merge pull request #395 from mcaleavya/master

migration of statsnoop to use bpf_perf_event

Merge pull request #399 from iovisor/fix_398

Fix syntax error in bpf_get_prandom_u32

Updated spaces after commas

Fix syntax error in bpf_get_prandom_u32

Fixes: #398
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

http_filter renamed, README fixed

Merge pull request #396 from iovisor/fix_333

Embed runtime header files in libbcc.so

Embed runtime header files in libbcc.so

To avoid installing header files needed by clang to disk
(/usr/share/bcc), embed the files as strings inside the library and feed
them to clang as memory buffers. The mechanism that we use to do this
retains all of the existing features, as in one can still do `#include
<bcc/helpers.h>`, even though it is redundant, and clang will pick up
the embedded file.

Fixes: #333
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

migrated statsnoop to use bpf_perf_event_output

Merge branch 'master' of https://github.com/mcaleavya/bcc-1

Merge pull request #392 from iovisor/fix_perf_buffer

Fix breakage in open_perf_buffer

Fix breakage in open_perf_buffer

The previous commit for splitting table.py into a separate file lost
some required imports. Add those back.

In addition, add a test for open_perf_buffer, and take out the
compile-time check in libbpf.c for this feature.

I couldn't think of a good way to fix the PERF_COUNT_SW_BPF_OUTPUT
literal, so for now left it as a comment. A #define wouldn't work since
the eventual value comes from an enum (no #ifndef/#define/#endif
pattern).

Fixes: #391 #363
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #390 from iovisor/tables_cleanup

Cleanup tables classes in bcc python module

Support native integer indexing in table.Array type

Improve the indexing in the Array class to be more like native python
list/array types. No need to use `t[c_int(0)]`, instead `t[0]` is
sufficient, for instance.

Add tests for the above. Relies on a new bpf_module function for
exposing the max_entries property of a table in order to range-check the
indices.

In one case, array was using a struct key type.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Split bcc.table.BPFTable into multiple type-specific classes

BPFTable contained all of the logic for multiple table types, which is
incorrect since a bpf table has either hash or array behavior.
Additionally, some methods on the classes aren't valid for some table
types. Create HashTable, Array, ProgArray, and PerfEventArray classes to
contain this behavior.

In future, the new Array class and its children should behave more like
an array than a dict as it currently does.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Split bcc/__init__.py into multiple files

The subclasses and some of the imports inside __init__.py were getting
overly large, so start to split some of the functionality into different
files.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #384 from mmlb/patch-1

fix couple of minor typos

Merge pull request #388 from brendangregg/master

2 tools: btrfsdist, btrfsslower

btrfsdist

btrfsslower

Merge pull request #386 from brendangregg/master

inline C in /tools

inline C in /tools

fix couple of minor typos