migrated statsnoop to use bpf_perf_event_output

Merge branch 'master' of https://github.com/mcaleavya/bcc-1

Merge pull request #392 from iovisor/fix_perf_buffer

Fix breakage in open_perf_buffer

Fix breakage in open_perf_buffer

The previous commit for splitting table.py into a separate file lost
some required imports. Add those back.

In addition, add a test for open_perf_buffer, and take out the
compile-time check in libbpf.c for this feature.

I couldn't think of a good way to fix the PERF_COUNT_SW_BPF_OUTPUT
literal, so for now left it as a comment. A #define wouldn't work since
the eventual value comes from an enum (no #ifndef/#define/#endif
pattern).

Fixes: #391 #363
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #390 from iovisor/tables_cleanup

Cleanup tables classes in bcc python module

Support native integer indexing in table.Array type

Improve the indexing in the Array class to be more like native python
list/array types. No need to use `t[c_int(0)]`, instead `t[0]` is
sufficient, for instance.

Add tests for the above. Relies on a new bpf_module function for
exposing the max_entries property of a table in order to range-check the
indices.

In one case, array was using a struct key type.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Split bcc.table.BPFTable into multiple type-specific classes

BPFTable contained all of the logic for multiple table types, which is
incorrect since a bpf table has either hash or array behavior.
Additionally, some methods on the classes aren't valid for some table
types. Create HashTable, Array, ProgArray, and PerfEventArray classes to
contain this behavior.

In future, the new Array class and its children should behave more like
an array than a dict as it currently does.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Split bcc/__init__.py into multiple files

The subclasses and some of the imports inside __init__.py were getting
overly large, so start to split some of the functionality into different
files.

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Merge pull request #384 from mmlb/patch-1

fix couple of minor typos

Merge pull request #388 from brendangregg/master

2 tools: btrfsdist, btrfsslower

btrfsdist

btrfsslower

Merge pull request #386 from brendangregg/master

inline C in /tools

inline C in /tools

fix couple of minor typos

Merge pull request #383 from brendangregg/master

3 tools: tcpretrans, zfsslower, zfsdist

better titles for dist tools

zfsdist

zfsslower

docs link typo

tool list alphabetical order

tcpretrans

Merge pull request #381 from brendangregg/master

tcp to bpf_perf_output

tcp to bpf_perf_output

Merge pull request #379 from goldshtn/cosmetic

Cosmetic changes: removed .py suffix, fixed link in README

Fixed typo

Renamed to *_example.txt and fixed README again

Cosmetic changes: removed .py suffix, fixed link in README

Merge pull request #377 from goldshtn/argdist-tuples

Enhancements to argdist

Added small list of automatic includes to make the -I switch less necessary

Merge branch 'master' into argdist-tuples

Fixed bug with labels, added support for tuples in hash

Merge pull request #376 from brendangregg/master

mdflush

Improved error messages for invalid probe syntax, added -I switch to add include files, fixed bug with labels -- now using # to indicate label

mdflush

Merge branch 'master' into argdist-enh

Finalized $entry, $latency, and $retval implementation including examples and man

Merge pull request #371 from brendangregg/master

ext4 and xfs tools

Merge pull request #3 from iovisor/master

update local with changes from master

Merge pull request #372 from mcaleavya/master

migrated biosnoop and bashreadline to use bpf_perf_event_output

style updates

changed key struct to data as requested

added spaces and tidyup of biosnoop

updated man pages

added new files for biosnoop and bashreadline

reworking of biosnoop and bashreadline to use bf_perf_event_output. Also moved old versions to tools/old

Added (paramname) support

Merge branch 'master' into master

Merge pull request #369 from goldshtn/alloc-hist

argdist.py: Trace a function and its parameters into a histogram or frequency count

Updated man and examples with new probe syntax and command-line switches

Merge pull request #2 from iovisor/master

update local repo

Added optional label, fixed inline examples

ext4dist

ext4slower

xfsdist

xfsslower

Renamed to argdist.py, updated command-line switches, added kernel probe pid filtering, added verbose mode that prints the BPF program

Added tool to README

Merge branch 'master' into alloc-hist

Merge remote-tracking branch 'origin/master' into alloc-hist

Added license (Apache)

Added man page, reshuffled some options

Added ret probes

Implemented histogram functionality, including strings; added examples

Merge pull request #360 from brendangregg/master

3 tools: oomkill, dcstat, dcsnoop

Merge pull request #362 from goldshtn/memleak-enh

Enhancements to memleak.py

fix for spaces in filenames, #361

Added license (Apache), merged memleak.c into memleak.py

Merge branch 'master' into memleak-enh

Initial version of gentrace with raw counting only

Merge branch 'master' into master

save one bpf_probe_read()

copy-n-paste man page error

use bpf_perf_event_output() instead

Merge pull request #368 from iovisor/runqlat-fix

Fix for improper includes in runqlat.py

Fix for improper includes in runqlat.py

Fixes: #367
Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Added -z and -Z switches for filtering by size, added copyright notices

dcsnoop

dcstat

oomkill

Updated examples to show timestamp output for each message

Added option to display only top N stacks by size

Merge pull request #358 from brendangregg/master

updates and 3 tools: statsnoop, filelife, filetop

Fixed long arg name from stack_depth to stack-depth

Added --stack-depth switch to control the number of stack frames captured for each allocation

Updated manual, examples, and usage with new interval and count options

Added interval and count options per *stat tool conventions

inspiration section for biotop

filetop.8

filelife

statsnoop

missing options section on biotop

makes more sense to invert the -X usage

Merge pull request #355 from goldshtn/master

New tool: memleak

Merge pull request #353 from brendangregg/master

3 tools: fsslower, execsnoop, runqlat

mecs typo

Merge pull request #357 from iovisor/prandom

Add bpf_get_prandom_u32 to helpers

Add bpf_get_prandom_u32 to helpers

Signed-off-by: Brenden Blanco <bblanco@plumgrid.com>

Added -s switch to perform allocation sampling

Added memleak.py to README