в целом можно писать даже с момента загрузки

есть параметры ядра соответствующие

Особая стуация - система почти не отвечает

и хочется понять нафига

echo z > /proc/sysrq-trigger

рингбуферы можно делать свои

mkdir'ом делать instance

так можно делать несколько трейсеров

kprobes

Похожи на трейспоинты

можно включать в рантайме

Как? debugfs

echo 'p:my_k_event do_IRQ' > kprobe_events

сделает my_k_event на do_IRQ

сделаем модуль hello world

и сделаем kprobe на него

echo 'p:my_mod_event hello:hello_init' » kprobe_events
echo 1 > events/krpboes/my_mod_event/enable
insmod hello.ko

и эвент будет на месте

у этого есть статистика еще

А теперь перейдем к userspace tracepoint'ам

они же uprobes