А теперь перейдем к userspace tracepoint'ам

они же uprobes

Можно делать трейсы на определенные смещения в userland процессе

смещения - потому что адрессное пространство такое у нас

Смотреть смещения можно objdump'ом например

если есть дебаг информация и сырцы софта, то будет даже просто

trace-cmd

Существует несколько полезных вещей вокруг всего этого

одна из них - trace-cmd

это команда для облегчения жизни

trace-cmd listen -p 1234 -o trace_remote на хосте

и на таргет хосте слать туда эвенты

Есть фронтэнд - kernelshark

это гуй к нему

есть почти везде

фактически wireshark для трейсов ядра

tracecompas

использует другой формат

но есть perf который может конвертировать форматы

(tracecompas использует Common Trace Format, который не используется в линуксе)

но используется либа libbabeltrace