latency spike with ebpf profiling tool

Question

J'essaie de profiler mes syscalls en prod avec un outil basé sur eBPF mais je vois des pics de latence de dingue sur l'app. C'est censé être safe non ?

foucher-jacques · Answer

Ça dépend comment tu remontes les données. Si tu utilises BPF_PERF_OUTPUT et que tu as énormément d'événements, tu satures le buffer. Passe sur BPF_RINGBUF si ton kernel est assez récent.struct {
    __uint(type, BPF_MAP_TYPE_RINGBUF);
    __uint(max_entries, 256 * 1024);
} rb SEC(".maps");

dalexandre · Answer

Regarde aussi si tu fais pas trop de maps lookups complexes dans ton code BPF. Si tu fais des boucles ou des accès trop fréquents, ça finit par se sentir sur le CPU scheduler.

josette84 · Answer

Vérifie aussi le overhead du 'copy_from_user' si tu récupères des strings. Ça peut être lourd sur des gros volumes d'appels.

olivie-marie · Answer

Je suis passé sur le Ring Buffer et j'ai réduit la taille des données copiées. La latence est redevenue normale. Merci pour le coup de main !

latency spike with ebpf profiling tool

4 commentaires

Laisser une réponse

Lire et écrire dans un fichier dans le langage de programmation Go

Gérez vos conteneurs avec le Docker Compose

Comprendre et utiliser Metricbeat dans la stack ELK

WebAssembly au-delà du navigateur : Redéfinir l'Edge Computing et le Cloud Natif

L'IA au plus près de l'action : Maîtrisez le MLOps à la Périphérie

Rejoindre la communauté