BPF로 리눅스 관측 가능성 향상하기: 성능 분석과 네트워킹을 위한 고급 프로그래밍

제

6

장

리눅스 네트워킹과 BPF

152

이 코드는 주어진

BPF

프로그램 목적 파일의 파일 서술자를

prog

_

fd

배열에 넣고, 그것을

open

_

raw

_

sock

함수로 연 루프백 인터페이스

lo

의 소켓 서술자에 부착한다.

setsockopt

호

출의 셋째 인수로 지정한

SO

_

ATTACH

_

BPF

에 의해, 해당

BPF

프로그램이 원(

raw

) 소켓에 부

착된다.

다음으로, 적재용 프로그램은 커널에 적재된

BPF

프로그램이 갱신한 맵의 내용을 조회해서

화면에 출력한다.

for (i = 0; i < 10; i++) {

key = IPPROTO_TCP;

assert(bpf_map_lookup_elem(map_fd[0], &key, &tcp_cnt) == 0);

key = IPPROTO_UDP;

assert(bpf_map_lookup_elem(map_fd[0], &key, &udp_cnt) == 0);

key = IPPROTO_ICMP;

assert(bpf_map_lookup_elem(map_fd[0], &key, &icmp_cnt) == 0);

printf("TCP %d UDP %d ICMP %d packets\n", tcp_cnt, udp_cnt, icmp_cnt);

sleep(1);

}

이

for

루프는

bpf

_

map

_

lookup

_

elem

을 이용해서