Curso de DTrace para tu equipo de Infraestructura y Monitorización

Instalación en Solaris/Illumos

Activación de DTrace en FreeBSD

Uso en macOS: limitaciones y permisos

Revisión de módulos activos (`dtrace -l`)

Configuración de permisos (zonas o roles)

Verificar funcionamiento con primer probe

Variables de entorno útiles

Ejecución desde terminal vs scripts

Consideraciones de seguridad

Alternativas para Linux (eBPF + BCC, SystemTap)

¿Qué es un probe? Estructura del nombre

Providers: syscall, proc, io, sched, net

Clases y atributos del probe

Listado completo con `dtrace -l`

Práctica: localizar probe de `open()`

Categorías: entrada, retorno, error

Probes por módulo y librería

Condiciones y filtros

Ejecución en función de eventos del sistema

Importancia del diseño de probes seguros

Sintaxis básica del lenguaje

Variables: locales, globales, built-in

Tipos de datos: enteros, strings, structs

Condiciones `predicate`

Acciones: `printf`, `trace`, `stack`, `exit`

Agregaciones: `@count`, `@avg`, `@quantize`, `@hist`

Práctica: primer script que mide llamadas a `read()`

Escopos de ejecución

Manejo de errores en el script

Estilo recomendado para scripts legibles

Introducción a `syscall:::`

Práctica: rastrear `open()` y `close()`

Visualizar argumentos y errores

Monitoreo de `read()` y `write()`

Detección de abuso o uso ineficiente

Agregación de uso por PID o binario

Análisis de patrones de llamadas

Casos reales: cuellos de I/O

Probes de entrada vs salida

Validación del tiempo de sistema ocupado

Probes de ejecución (`exec`, `exit`)

Práctica: detectar forks masivos

Carga de binarios y bibliotecas

Seguimiento de PID, UID, y argumentos

Detección de procesos zombis

Control de uso de CPU por proceso

Probes `proc:::signal-send` y `-receive`

Tracing de fallos en procesos

Relación con `ps`, `top`, `htop`

Visualización de jerarquía de procesos

Probes del planificador de CPU

Detección de hilos bloqueados

Análisis de latencia de planificación

Probes de cambios de contexto

Práctica: ver tiempo por PID en CPU

Cálculo de turnos y demoras

Diagnóstico de overcommitment

Probes de prioridades de hilo

Análisis en sistemas multicore

Detectar starvation y preemption

Probes del subsistema IO

Práctica: rastrear escritura en disco

Tiempos de respuesta por dispositivo

Trazado de rutas de lectura/escritura

Detección de latencias en block devices

Monitoreo de actividad por proceso

Agrupación por volumen o ruta

Validación de saturación de disco

Relación con `iostat`, `iotop`

Diagnóstico de cuellos de botella

Probes disponibles en capa de red

Práctica: capturar conexiones salientes TCP

Trazar paquetes por puerto

Ver paquetes perdidos o rechazados

Estadísticas por protocolo

Comparativa con `tcpdump`, `netstat`

Seguridad: detectar conexiones sospechosas

Latencia de respuesta de servicios

Agrupación por dirección IP

Casos de análisis de ataques o flooding

Probes de asignación: `malloc`, `free`

Práctica: detectar memoria no liberada

Conteo de buffers activos

Uso de stacks de llamadas

Identificación de leaks intermitentes

Variables asociadas a tamaños de bloque

Visualización por módulo y proceso

Análisis de heap vs stack

Integración con herramientas como `valgrind`

Ejemplo de uso en entorno Java

Captura de pila con `stack()`

Práctica: ver stack de llamadas en `read()`

Profundidad y truncado de stack

Stacks en eventos de error

Mapeo de símbolos y debug symbols

Relación con `pstack`, `gdb`, `lldb`

Visualización como flame graph

Exportación de datos para análisis

Trazas cruzadas (user/kernel)

Casos de uso para performance tuning

Uso de `@count`, `@sum`, `@avg`

Práctica: histograma de tamaño de `read()`

Uso de `quantize()` y `lquantize()`

Visualización de picos y distribución

Análisis de outliers

Métricas por proceso

Exportación de datos

Generación de informes

Combinación con `awk`/`jq`

Herramientas gráficas complementarias

Detección de execs no autorizados

Rastreo de llamadas a `setuid` o `ptrace`

Seguimiento de cargas de librerías

Análisis de conexiones inusuales

Trazabilidad de comandos sospechosos

Probes de acceso a archivos protegidos

Captura de cadenas sospechosas

Validación contra listas blancas

Notificación en tiempo real

Casos de detección de intrusiones

Práctica: ejecución sin impacto

Tiempos máximos de ejecución

Detección de loops costosos

Evitar escrituras a disco innecesarias

Recolección puntual vs continua

Aislamiento de scripts por usuario

Logs de seguridad

Modo dry-run de scripts

Control de recursos y límites

Casos de despliegue seguro

Plantillas de scripts reutilizables

Variables de entorno y argumentos

Comentarios y documentación

Validación de argumentos en tiempo de ejecución

Modularización de lógica

Organización de scripts por función

Control de errores interno

Librerías de utilidad

Ejemplo: toolkit de observabilidad

Versionado y control en Git

Soporte para Java (probes Java HotSpot)

Observación en Python o Ruby

Práctica: análisis de ejecución de funciones

DTrace en procesos node.js

Uso en aplicaciones PHP/FastCGI

Llamadas externas y su trazado

Integración con servicios REST

Trazabilidad en microservicios

Consideraciones de seguridad

Probes personalizados en apps propias

Análisis de una base de datos lenta

Diagnóstico de microcortes en red

Detección de fugas en producción

Monitoreo de un API REST en caliente

Detección de procesos que espían otros

Control de política de recursos en procesos

Auditoría de acceso a archivos clave

Detección de picos de CPU inexplicables

Investigación de un kernel panic

Seguimiento en contenedores o zonas Solaris

Definición de necesidades

Identificación de probes requeridos

Diseño del script modular

Validación de comportamiento

Prueba en entorno de staging

Trazabilidad de eventos clave

Agregación de métricas

Visualización en tiempo real

Exportación para logs o dashboard

Documentación técnica del script

Diferencias conceptuales entre herramientas

¿Por qué DTrace sigue siendo útil?

Limitaciones y ventajas frente a eBPF

Compatibilidad con Linux moderna

Uso combinado con observabilidad cloud

Exploración de BPFtrace y BCC

Conversión de scripts DTrace a eBPF

Futuro del tracing dinámico

Proyectos open-source relacionados

Siguientes pasos de especialización

Documentación oficial de DTrace

Blogs y recursos técnicos recomendados

Herramientas complementarias (Flamegraphs, Brendan Gregg)

Scripts de la comunidad

Foros y listas de correo activas

Casos de uso académicos y corporativos

Certificaciones disponibles

Ejercicios propuestos para autoformación

Participación en proyectos OpenSolaris / Tribblix

Roadmap personal como tracer profesional