使用strace工具可跟踪进程系统调用以排查行为或性能问题。首先通过ps aux | grep获取PID，再执行strace -p PID附加到运行中的进程进行实时监控，适合无法重启程序的场景。若需全程跟踪，可在启动时直接使用strace命令，如strace ls /tmp，捕获从初始化开始的所有系统调用，格式为“调用名(参数)=返回值”，并可用-o参数将输出保存至文件。面对大量调用，可通过-e trace=类别过滤，如network、file、process等，或指定具体调用如openat,read,close，提升分析效率。为进一步定位性能瓶颈，可添加-T参数显示每个调用耗时（微秒级），结合-tt输出精确时间戳，便于识别慢速调用，长时间运行建议重定向输出至文件避免终端干扰。
如果您需要分析某个进程在运行时调用的系统函数，以便排查其行为或性能问题，可以使用 strace 工具对进程进行实时跟踪。strace 能够显示进程执行过程中所有的系统调用及其参数和返回值。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、通过进程ID跟踪正在运行的程序
对于已经启动的进程，可以通过其进程ID（PID）附加到该进程上进行系统调用监控。这种方法适合无法重新启动目标程序的情况。
1、使用 ps aux | grep 进程名 命令查找目标进程的PID。
2、执行 strace -p PID 来开始跟踪该进程的所有系统调用。
3、按 Ctrl+C 结束跟踪并输出汇总统计信息，包括系统调用次数和错误情况。
二、启动新进程并进行全程跟踪
在程序启动前就介入跟踪，可以捕获从初始化到结束的完整系统调用流程，适用于调试启动阶段的问题。
1、在终端中输入 strace 命令行，例如 strace ls /tmp。
2、观察输出结果，每一行代表一次系统调用，格式为 系统调用名(参数) = 返回值。
3、如需将输出保存至文件，可添加 -o 文件名 参数，例如 strace -o trace.log ls /home。
三、过滤特定类型的系统调用
当系统调用数量庞大时，可通过指定调用类别缩小关注范围，提高分析效率。
1、使用 -e trace=类别 参数限制输出内容，例如 strace -e trace=network ping example.com 只显示网络相关调用。
2、可选类别包括 file（文件操作）、process（进程控制）、network（网络通信）、signal（信号处理）等。
3、也可精确指定单个调用，如 strace -e trace=openat,read,close cat test.txt。
四、记录系统调用时间与耗时分析
通过添加时间戳和执行时长信息，有助于识别性能瓶颈所在的具体调用。
1、使用 -T 参数使每个系统调用显示其执行所花费的时间（微秒级）。
2、结合 -t 或 -tt 添加时间戳，例如 strace -tt -T ls 显示每条调用发生的精确时间和持续时间。
3、长时间运行的任务建议重定向输出到文件，避免终端刷屏影响阅读。
