strace 5.2 で追加された -z -Z オプションが面白かったので書いておきます (注意: この記事を書いた時点では 5.3 が最新です )
-Z
失敗したシステムコールだけフィルターしてくれるオプション
root@xenial:~/strace-5.3# ./strace -Z ls >/dev/null access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory) statfs("/sys/fs/selinux", 0x7ffe56406c30) = -1 ENOENT (No such file or directory) statfs("/selinux", 0x7ffe56406c30) = -1 ENOENT (No such file or directory) ioctl(1, TCGETS, 0x7ffe56406890) = -1 ENOTTY (Inappropriate ioctl for device) ioctl(1, TIOCGWINSZ, 0x7ffe56406950) = -1 ENOTTY (Inappropriate ioctl for device) ioctl(1, TCGETS, 0x7ffe56404350) = -1 ENOTTY (Inappropriate ioctl for device) +++ exited with 0 +++
膨大なシステムコールの中から失敗したものだけに着目したいというユースケースはよくあるので、便利そうです
-z
成功したシステムコールだけフィルターしてくれるオプション. でも通常の実行と区別がつきにくいかな?
root@xenial:~/strace-5.3# ./strace -z ls >/dev/null execve("/bin/ls", ["ls"], 0x7ffcc2dff938 /* 17 vars */) = 0 brk(NULL) = 0x161e000 open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3 fstat(3, {st_mode=S_IFREG|0644, st_size=46096, ...}) = 0 mmap(NULL, 46096, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f7723d73000 close(3) = 0 open("/lib/x86_64-linux-gnu/libselinux.so.1", O_RDONLY|O_CLOEXEC) = 3 read(3, "\177ELF\2\1\1\0\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260Z\0\0\0\0\0\0"..., 832) = 832 fstat(3, {st_mode=S_IFREG|0644, st_size=130224, ...}) = 0 mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f7723d72000 mmap(NULL, 2234080, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7f7723938000 mprotect(0x7f7723957000, 2093056, PROT_NONE) = 0 mmap(0x7f7723b56000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x1e000) = 0x7f7723b56000 mmap(0x7f7723b58000, 5856, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x7f7723b58000 close(3) = 0 ...
失敗したシステムコールが多くて (例: Perl や Ruby なんかでライブラリを探す際に stat(2), lstat(2) あたり が ENOENT を大量に出す場合など ) ノイズになる場合に使えそう
