C++中监控线程上下文切换需依赖Linux系统接口：一、perf_event_open精确统计；二、/proc/[pid]/status解析累计值；三、ptrace动态拦截（仅调试）；四、eBPF内核态聚合（高版本内核）。
如果您需要在C++程序中监控当前线程的上下文切换频率，该指标无法通过标准C++库直接获取，必须依赖操作系统提供的性能分析接口。以下是基于Linux平台利用perf_event_open系统调用与/proc文件系统的多种实现方法：
一、使用perf_event_open系统调用捕获上下文切换事件
perf_event_open是Linux内核提供的低层性能计数器接口，可精确统计指定线程的上下文切换次数（包括自愿与非自愿切换）。需以CAP_SYS_ADMIN权限运行或启用perf_event_paranoid设置。
1、包含必要头文件：#include
2、构造perf_event_attr结构体，将type设为PERF_TYPE_SOFTWARE，config设为PERF_COUNT_SW_CONTEXT_SWITCHES
立即学习“C++免费学习笔记（深入）”；
3、调用syscall(__NR_perf_event_open, &attr, tid, -1, -1, 0)获取文件描述符，其中tid为当前线程ID（gettid()）
4、执行两次ioctl(fd, PERF_EVENT_IOC_RESET, 0)清零计数器，间隔固定时间（如1秒）后调用read(fd, &count, sizeof(count))读取增量值
5、关闭文件描述符并验证返回值是否为非负整数，注意：需确保内核配置CONFIG_PERF_EVENTS=y且未被seccomp策略禁用
二、解析/proc/[pid]/status中的上下文切换统计字段
/proc文件系统为每个进程提供实时状态快照，其中voluntary_ctxt_switches与nonvoluntary_ctxt_switches字段分别记录自愿与非自愿上下文切换总次数，适用于粗粒度长期趋势观测。
1、调用getpid()获取当前进程ID，拼接路径字符串"/proc/" + std::to_string(pid) + "/status"
2、使用std::ifstream打开该文件，逐行读取直至匹配"voluntary_ctxt_switches:"或"nonvoluntary_ctxt_switches:"前缀
3、调用std::istringstream提取冒号后首个整数值，保存为uint64_t类型变量
4、在两次采样间隔间重复步骤1-3，计算差值除以时间间隔得到平均频率，注意：该方法仅反映进程级累计值，无法区分单个线程的独立切换行为
三、通过ptrace机制动态拦截线程调度事件
ptrace允许调试器监控目标线程的系统调用与信号，结合sched_getscheduler和PTRACE_SETOPTIONS可间接推断上下文切换发生时机，适用于需要与调度器深度交互的场景。
1、调用ptrace(PTRACE_ATTACH, tid, nullptr, nullptr)附加到目标线程，需具备相应权限
2、设置PTRACE_O_TRACECLONE | PTRACE_O_TRACEFORK标志，使子线程创建时触发SIGTRAP
3、循环调用waitpid(tid, &status, __WALL)等待事件，当WIFSTOPPED(status)为真且WSTOPSIG(status)==SIGTRAP时检查ptrace(PTRACE_GETREGS, ...)中RIP寄存器是否指向内核调度路径
4、维护原子计数器increment_on_each_stop，在退出前调用ptrace(PTRACE_DETACH, tid, nullptr, nullptr)，注意：此方法开销极高，仅限离线调试使用，生产环境禁止启用
四、利用eBPF程序在内核态实时聚合切换事件
eBPF提供安全的内核插桩能力，可通过kprobe挂载到__schedule函数入口，直接捕获每次上下文切换，并通过percpu_map按线程ID聚合计数，避免用户态频繁系统调用开销。
1、编写eBPF C代码，使用SEC("kprobe/__schedule")声明函数，从ctx->regs中提取current->pid存入bpf_map_lookup_elem
2、使用libbpf加载程序，调用bpf_object__open()与bpf_object__load()完成验证与加载
3、在用户态创建定时器，每秒调用bpf_map_lookup_elem()遍历map键值对，筛选出与当前线程gettid()匹配的计数项
4、累加各CPU map槽位值后计算频率，注意：需Linux 5.3+内核且CONFIG_BPF_SYSCALL=y，且加载时需root权限或cap_sys_admin
