Есть файлик trace - который дает понять что происходит в ring-buffer'е ядра

там есть комменты - функция, наличие прерывания, контекст, номер цпу и пр.

Таймстемпы с микросекундным разрешением

Можно выключить трейсинг совсем в /sys/kernel/debug/tracing/tracing_enable

чтение файла (cat trace) не влияет на ринг-буфер

при этом файл не изменится совсем

но можно вычитывать совсем, с удалением - через cat trace_pipe

при записи или запросах можно фильтровать эвенты

Ring Buffer'ов 1 на цпу

trace содержит все события из всех буферов

Читать их можно и в бинарном виде

Можно выключать трейсинг для определенных цпу

Tracers

Зачем они нужны?

У них бывает встроенная логика, она позволяет дебажить

Можно строить графики (аля флеймграфы)

можно узнавать wake up latency для разных тасков

кто выключает прерывания и т.п.

(был пример как фильтровать)

есть совет делать тригеры в определенные моменты и включать только во время когда интересно

(еще один пример как фильтровать и делать триггеры, например триггер на SyS_mmap)