syscount-bpfcc

syscount-bpfcc

# Trace les appels système pendant une durée spécifique de 5 secondes
syscount-bpfcc -d 5

# Afficher un résumé des appels systèmes pour un PID donné (ex: 1234)
syscount-bpfcc --pid 1234

# Tracer uniquement le thread avec l'ID T (ex: 5678)
syscount-bpfcc --tid 5678

# Suivre les appels systèmes des enfants d'un PID spécifique
syscount-bpfcc -c 999

# Imprimer un résumé toutes les 2 secondes
syscount-bpfcc -i 2

# Tracer uniquement les appels système qui ont échoué (codes de retour < 0)
syscount-bpfcc --failures

# Collecter et afficher la latence des appels systèmes
syscount-bpfcc --latency

# Afficher la latence en millisecondes au lieu de microsecondes
syscount-bpfcc -m

# Tracer uniquement les appels système qui retournent l'erreur EPERM (Permission denied)
syscount-bpfcc -e 1

# Suivre un PID et afficher le résumé après une durée de 10 secondes
syscount-bpfcc --pid 1234 -d 10

# Tracer les appels système pour un PID, en collectant la latence et en limitant à 5s
syscount-bpfcc --pid 1234 --latency -d 5

# Afficher le top 5 des appels systèmes par nombre d'occurrences
syscount-bpfcc -T 5

# Tracer uniquement les appels système de type 'openat'
syscount-bpfcc --syscall openat

# Suivre un PID et afficher le résumé toutes les 1 seconde, en limitant à 3s
syscount-bpfcc --pid 1234 -i 1 -d 3

# Tracer uniquement les appels système qui ont échoué ET qui sont de type 'write'
syscount-bpfcc --failures --syscall write

# Combiner : PID, latence en ms, et durée de 7 secondes
syscount-bpfcc --pid 1234 --latency -m -d 7

# Tracer les appels système pour un groupe de processus (ex: PPID)
syscount-bpfcc -c 1

# Afficher l'aide complète sur la commande
syscount-bpfcc --help