perf - perf.data 太大，事件太少

Question

使用以下方法记录了一些统计数据:

perf record -a -F 20 -o perf.data -e major-faults sleep 1800

并获得 perf.data ~ 1GiB，样本:355，事件计数:7592:

# Total Lost Samples: 0
#
# Samples: 355  of event 'major-faults'
# Event count (approx.): 7592

为什么几个样本占用了很多空间？是否有工具可以查看 perf.data 内部以找出它实际包含的内容？

使用命令:

perf report -i perf.data -D

我在 perf.data 中发现了这些事件:(削减每个事件的十六进制转储)

0 0 0x63a0 [0x30]: PERF_RECORD_COMM: gmain:1000/1010
0x63d0 [0x38]: event: 7
0 0 0x63d0 [0x38]: PERF_RECORD_FORK(1004:1004):(1:1)
0x6408 [0x30]: event: 3
0 0 0x6408 [0x30]: PERF_RECORD_COMM: cron:1004/1004
0x6438 [0x70]: event: 10
0 0 0x6438 [0x70]: PERF_RECORD_MMAP2 1004/1004: [0x5586d93d0000(0xb000) @ 0 fd:01 3285696 93896821003936]: r-xp /usr/sbin/cron

但我没有要求 perf 使用 -e 选择器记录那些事件。如何避免记录这个？

Answer 1

正如@osgx 已经提到的，查看 perf.data 内部的工具文件是 perf script . perf script -D从 perf.data 转储原始事件十六进制格式的文件。

perf.data文件包含性能监控单元生成的所有事件，以及一些元数据。磁盘上 perf.data文件通常以 perf_header 开头以下形式的结构 -

struct perf_header {
    char magic[8];      /* PERFILE2 */
    uint64_t size;      /* size of the header */
    uint64_t attr_size; /* size of an attribute in attrs */
    struct perf_file_section attrs;
    struct perf_file_section data;
    struct perf_file_section event_types;
    uint64_t flags;
    uint64_t flags1[3];
};

大部分 perf.data文件包括 perf 事件，它可以包括提到的任何事件类型 here包含有关每个事件的元数据，如 32 位进程 ID 和线程 ID、指令指针、有关正在使用的 CPU 的信息等。此元数据的存储取决于传递的各种标志，如 PERF_SAMPLE_PID或 PERF_SAMPLE_TID等查看perf_event_open manpage .您可以禁用记录某些元数据并减少写入文件的每个事件数据的大小。

PERF_RECORD_COMM , PERF_RECORD_FORK和 PERF_RECORD_MMAP等是内核记录的边带事件，以帮助进一步的后处理和详分割析。它们在内核源码中默认开启，可见here .

struct perf_event_attr {

                ........
                mmap           :  1, /* include mmap data     */
                comm           :  1, /* include comm data     */
                freq           :  1, /* use freq, not period  */
                inherit_stat   :  1, /* per task counts       */
                enable_on_exec :  1, /* next exec enables     */
                task           :  1, /* trace fork/exit       */

在这些字段中有 1 意味着它们默认启用，要禁用这些事件的日志记录，您必须在源代码中将它们设为 0 并且仅重新编译内核的用户空间 perf 模块 .如果设置为 0，这些事件将不会被记录，可以看出 here .

perf record 没有命令行开关或选项，这将使这些事件被禁用。