반응형

KernelObservability 2

eBPF 기반 리눅스 커널 메모리 누수(Memory Leak) 및 좀비 프로세스(Zombie Process) 추적 가이드

내용 요약현상: 장시간 구동 시 메모리가 지속적으로 감소하고 [defunct] 상태의 좀비 프로세스가 쌓여 PID 자원이 고갈됨.원인: 메모리 할당 후 해제(free/kfree)가 누락되는 메모리 누수와, 종료된 자식 프로세스의 수거(waitpid)가 누락되는 좀비 프로세스 누적.해결: eBPF 기반의 kprobe/uprobe를 활용해 메모리 할당·해제 이벤트를 실시간으로 추적 및 대조하여 누수와 고립 리소스를 탐지.리눅스 시스템 메모리 고갈(Memory Exhaustion) 및 좀비 프로세스 누적 증상리눅스 기반 임베디드 장치 및 서버 환경을 장기 운용할 때, 물리 메모리(RAM)의 여유 공간이 서서히 줄어들다가 결국 커널의 OOM Killer (Out of Memory Killer)가 동작하여 데몬을..

Linux eBPF 커널 트레이싱 가이드: ftrace 및 perf 대비 오버헤드와 패러다임 비교

내용 요약현상: 고부하 리눅스 시스템에서 기존 방식으로 대량의 커널 이벤트를 트레이싱할 때, 과도한 컨텍스트 스위칭과 디스크 I/O로 인해 시스템 지연 및 패킷 드롭이 발생함.원인: 전통적인 도구들은 커널의 방대한 데이터를 유저 공간으로 일일이 복사한 뒤 필터링하므로, 메모리 대역폭 소모와 컨텍스트 스위칭 병목이 유발됨.해결: eBPF의 인-커널 가상 머신과 Map 구조를 활용해 커널 내부에서 실시간으로 데이터를 요약·필터링함으로써, 유저 공간으로의 복사 오버헤드를 최소화함.리눅스 커널 트레이싱 오버헤드 및 시스템 락업 증상 (Linux Kernel Tracing Overhead & High-Load System Lock-up Symptoms)커널 레벨의 모니터링을 위해 고부하 상용 운영 환경(Produ..

반응형