使用 bcc python 分离探针

Question

我正在寻找attach_kprobe()的对应函数，它可以分离我们之前插入的探针。

如果不存在，是否可以使用 Python 在同一程序中分离插入的探针？

如有任何建议，我们将不胜感激！

Answer 1

detach_kprobe() 就是你要找的：

b.attach_kprobe(event="nfs_file_read", fn_name="trace_entry")
b.attach_kprobe(event="nfs_file_read")

我不确定为什么缺少该功能的文档，但我相信 bcc 维护者会欢迎拉取请求来添加它。