利用 eBPF 即時追蹤 Goroutines 運行狀態

背景

這篇文章介紹了名為 xgotop 的開源工具，該工具在 eBPF Summit '25 黑客松中獲獎。作者 Ozan Sazak 詳述了如何利用 Linux 核心的 eBPF 技術，在不修改原始碼的情況下，透過掛鉤 Go 運行時（Runtime）內部的關鍵函數，實現對 Goroutine 狀態切換與記憶體分配的近即時監測。

社群觀點

在 Hacker News 的討論中，開發者們對於利用 eBPF 進行動態追蹤表現出濃厚興趣，並針對不同語言環境下的實作與 Goroutine 的實際維護問題展開討論。有留言者詢問 Rust 的非同步環境（Async Rust）是否有類似的工具，社群隨即指出 tokio-console 是目前 Rust 生態系中較為接近的選擇，儘管其運作機制與基於 eBPF 的動態儀表技術有所不同。

針對技術實作路徑，有開發者分享了過去使用 DTrace 偵測 Goroutine 洩漏的經驗，並指出本文作者選擇掛鉤 runtime.casgstatus 函數是一個相當巧妙的切入點。這種做法能有效捕捉大部分的調度狀態轉換，相較於傳統的追蹤方式，eBPF 與 DTrace 的對比展現了不同追蹤框架在處理 Go 運行時行為時的優劣。

關於 Goroutine 洩漏的普遍性，社群內有較為兩極的看法。部分開發者認為 Go 提供的併發框架相對安全，減少了底層架構出錯的機會；然而，另一派觀點則犀利地指出，在 Go 中發生 Goroutine 洩漏的頻率，其實與在 C++ 中發生記憶體洩漏的頻率不相上下。這顯示出即便語言提供了高階抽象，開發者在處理複雜併發邏輯時，仍面臨嚴峻的資源管理挑戰。此外，針對工具的實用性，也有人關心該工具對於不同 Go 版本之間的相容性，這對於需要長期維護的生產環境工具而言至關重要。

延伸閱讀

在討論過程中，留言者提到了幾個具備參考價值的資源。針對 Rust 開發者，tokio-console 是觀察非同步任務狀態的重要工具。而在追蹤技術的演進上，有開發者推薦參考透過 DTrace 偵測 Goroutine 洩漏的技術部落格文章（Detecting Goroutine Leaks with DTrace），這對於想要比較不同作業系統追蹤機制（eBPF vs DTrace）的讀者來說極具參考價值。