<div>Hi</div><div><br></div><div>LTTng had the 2019 plan to decouple tooling for container awareness, how is the progress on that?</div><div>https://archive.fosdem.org/2019/schedule/event/containers_lttng/</div><div><br></div><div>As stated in pag<font __editorwarp__="1" style="display: inline; font-size: 14px; font-family: "lucida Grande", Verdana, "Microsoft YaHei"; color: rgb(0, 0, 0); background-color: rgba(0, 0, 0, 0); font-weight: 400; font-style: normal;">e 18, LTTng is comprised of many components that </font><span style="background-color: rgba(0, 0, 0, 0);">expect a “monolitic” system. How about the future to containerize the LTTng?</span></div><div></div><div><sign signid="98"><div><font><br></font><div style="color:#909090;font-family:Arial Narrow;font-size:12px"></div></div><div><font>Regards</font></div><div><font>Hai<br></font></div><div style="font-size:14px;font-family:Verdana;color:#000;"></div></sign></div><div> </div><div><includetail><div> </div><div> </div><div style="font:Verdana normal 14px;color:#000;"><div style="FONT-SIZE: 12px;FONT-FAMILY: Arial Narrow;padding:2px 0 2px 0;">------------------ Original ------------------</div><div style="FONT-SIZE: 12px;background:#efefef;padding:8px;"><div id="menu_sender"><b>From: </b> "Jonathan Rajotte-Julien"<jonathan.rajotte-julien@efficios.com>;</div><div><b>Date: </b> Tue, Jul 16, 2019 10:28 PM</div><div><b>To: </b> "杨海"<hai.yang@magic-shield.com>; <wbr></div><div><b>Cc: </b> "lttng-dev"<lttng-dev@lists.lttng.org>; <wbr></div><div><b>Subject: </b> Re: [lttng-dev] Pros and Cons of LTTng</div></div><div> </div><div style="position:relative;"><div id="tmpcontent_res"></div>Hi Hai,<br><br>On Tue, Jul 16, 2019 at 10:19:38AM +0800, 杨海 wrote:<br>> Obviously LTTng has much lower overhead compared to auditd, when we turn on<br>> all system calls and use the same load. Is it true for both user space and<br>> kernel space?<br><br>lttng-ust (userspace tracer) mostly use the same concept as the kerneltracer<br>(per-cpu ring buffers, binary output/CTF, delayed consumption of events, etc.).<br>There is some penalty for doing things in userspace since we need some<br>information from the kernel for each tracepoint hit (e.g the current cpu<br>number). But again most of these hot paths are quite optimized.<br><br>In any case I encourage you to try it out on your workload and lttng fit your<br>needs.<br><br>If you do not find a particular feature in the doc [1], do not hesitate to contact<br>this mailing list for more information.<br><br>>So far I haven't seen any report compare LTTng and auditd,<br>> anyone knows?<br><br>I do not remember any conversation on this topic. After reading a bit on auditd,<br>lttng might be a good replacement depending on your constraints and needs.<br><br>[1] https://lttng.org/docs/v2.10/<br><br>Cheers<br>-- <br>Jonathan Rajotte-Julien<br>EfficiOS<br></div></div><!--<![endif]--></includetail></div>