http://epic-alfa.kavli.tudelft.nl/share/doc/systemtap-client-2.7/examples/index.html
有一臺機器，監控發現經常出現內存不足的情況，如下： 可以看到 32G 內存，可用內存大概就剩下 6500M 左右。本來剩個 6G 內存問題倒不大，但是問題是系統上的業務進程基本上沒使用多少內存，從 ps 命令輸出的結果來看所有進程加起來
一、kprobe簡介 kprobe是一個動態地收集調試和性能信息的工具，它從Dprobe項目派生而來，是一種非破壞性工具，用戶用它幾乎可以跟蹤任何函數或被執行的指令以及一些異步事件（如timer）。它的基本工作機制是：用戶指定一個探測點，
當運行SystemTap腳本時，會根據腳本生成一個內核模塊，然後插入到系統中執行後退出。這個過程總共分爲5個階段：parse, elaborate, translate, compile, run，對應的編號爲1-5.stap命令的-
X86-64下有16個64位寄存器，其中%rdi、%rsi、%rdx，%rcx、%r8、%r9用作傳遞函數參數，分別對應第1個參數、第2個參數直到第6個參數，如下圖所示（圖片來自網絡）： 如果函數的參數個數超過6個，則超過的參
SystemTap數組中的索引項可以是long或者string類型（systemtap的基本類型），訪問數組項的方式和C語言類似，數組名[索引]。例如odds[x]，odds是數組名，x是索引。SystemTap中的數組必須聲明爲
SystemTap Tapset Reference Manual SystemTap Hackers Copyright © 2008-2015 Red Hat, Inc. and others This documentation
