strace -c 统计各系统调用的总耗时、调用次数、错误次数及时间占比，用于定位拖慢程序的系统调用；它不提供单次调用毫秒级耗时分布，但可通过 % time、usecs/call 等指标识别高延迟、高频低效或高错误类问题。
strace -c 本身不直接统计单次系统调用的耗时占比，而是汇总整个运行期间各系统调用的**总耗时、调用次数和错误次数**，并计算每类调用占总系统调用时间的百分比（即“时间占比”）。它不能给出每次调用的毫秒级耗时分布，但能快速定位哪些系统调用最“拖慢”程序。
基础用法：获取系统调用时间占比汇总
运行以下命令即可获得统计结果：
strace -c ./your_program [args]
程序执行结束后，strace 会在 stderr 输出类似这样的汇总表：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- % time：该系统调用占用的总系统调用时间（内核态+用户态切换开销）占所有系统调用总耗时的百分比
- seconds：该调用在内核中花费的总时间（单位：秒）
- calls：调用次数
- usecs/call：平均每次调用耗时（微秒）——这是关键效率指标
- errors：失败次数（如 EAGAIN、ENOENT 等）
- syscall：系统调用名称（如 read、write、openat、mmap、futex）
提升统计准确性的小技巧
默认情况下，strace 会记录所有系统调用，但部分高频低开销调用（如 getpid、gettimeofday）可能干扰判断。可针对性过滤：
- 只跟踪特定调用：strace -c -e trace=read,write,openat,close,mmap,brk,futex ./your_program
- 排除干扰项：strace -c -e trace=!getpid,!getuid,!gettimeofday ./your_program
- 避免因缓冲/缓存影响结果：多次运行取平均；或加 sync; echo 3 | sudo tee /proc/sys/vm/drop_caches 清理页缓存（需注意权限与环境）
识别性能瓶颈的关键信号
重点关注三类异常值：
-
高 % time + 低 calls：单次调用极慢，比如一次
connect()卡住 5 秒（网络超时）、openat()遇到 NFS 挂起、或read()从慢设备读大块数据 -
高 calls + 高 usecs/call：存在低效循环，例如反复
stat()检查同一文件，或小块write()频繁刷磁盘 -
高 errors：比如大量
epoll_wait()返回 EINTR 或read()返回 EAGAIN，可能反映事件循环设计或阻塞配置问题
补充手段：结合 -T 获取单次调用耗时
若需观察具体哪一次调用耗时异常，可用 -T 显示每次调用的持续时间（微秒），配合 -o 输出到文件便于 grep 分析：
strace -T -e trace=read,write,openat -o trace.log ./your_program
然后查看 log 中耗时最长的几行：tail -n 20 trace.log | sort -k6nr | head -5（假设第6列是耗时）
