Syscallプロバイダ
syscallプロバイダは、システムのすべてのシステム・コールに対して開始時と終了時のプローブを使用可能にします。
システム・コールは、ユーザー・レベルのアプリケーションとOSカーネルの間のプライマリ・インタフェースであるため、syscallプロバイダは、システムに関するアプリケーションの動作について多大なインサイトを提供できます。
syscallプローブ
syscallプロバイダは、システム・コールごとに1組のプローブを提供します。1つはシステム・コールに入る前に起動するentryプローブ、もう1つはシステム・コールが完了してから制御がユーザー・レベルに戻るまでの間に起動するreturnプローブです。 どのsyscallプローブでも、関数名はインストゥルメントされるシステム・コールの名前として設定されます。
多くの場合、syscallが提供するシステム・コールの名前は、マニュアル・ページの項2の名前と対応しています。 ただし、syscallプロバイダ・プローブの中には、文書化されたシステム・コールに直接対応しないものがあります。たとえば、システム・コールが別のシステム・コールのサブ操作の場合や、システム・コールがユーザー・カーネルの境界にまたがるプライベートな場合などです。