Question

我有一个LTTNg跟踪，我正在使用babeltrace API进行解析。所以我想知道我是否可以计算跟踪（或流）中的所有事件而不迭代它们。我可以使用publilc API的哪些功能来做到这一点？

Answer 1

CTF的本质使得无法在恒定时间内计算给定数据包的事件记录。数据包的上下文可能以某种方式包含事件记录计数字段，但未指定，因此通用工具不会使用它。

因此，计算事件的唯一方法是迭代事件记录，遗憾的是。最简单的方法是计算babeltrace(1)工具的text格式打印的行数：

babeltrace /path/to/ctf/trace/directory | wc --lines

只要每个打印事件记录有一行，这是有效的，除非事件记录包含具有换行符的字符串字段（当前未在文本输出中转义），否则就是这种情况。

您可能还希望考虑丢弃的事件记录。它们不会被babeltrace(1)打印到标准输出，但是当检测到它们时，该工具会打印一条消息，其中包括计数到标准错误。

当前babeltrace(1)工具无法仅打印属于给定数据流的数据包的事件记录。如果你需要这个，我建议删除所有数据流文件，除了你需要事件记录计数的文件，然后再次运行上面的命令。

还要考虑Babeltrace Python绑定，例如（不测试）：

import babeltrace


def count_ctf_event_records(path):
    trace_collection = babeltrace.TraceCollection()
    trace_collection.add_trace(path, 'ctf')
    return sum(1 for event in trace_collection.events)


if __name__ == '__main__':
    import sys

    print(count_ctf_event_records(sys.argv[1]))

保存为count.py，您可以尝试：

python3 count.py /path/to/ctf/trace/directory

使用Python绑定计算特定数据流的事件记录留给读者练习。

话虽如此，我不知道Python绑定方法是否比babeltrace(1)更快。

使用babeltrace API计算流中的所有事件

1 个答案: