时间戳

首页 > 解决方案 > BPF 环形缓冲区无效参数 (-22)？

bpf - BPF 环形缓冲区无效参数 (-22)？

问题描述

我想使用 eBPF 的最新地图，BPF_MAP_TYPE_RINGBUF但是我在网上找不到太多关于如何使用它的信息，所以我只是在这里做一些试验和错误。我这样定义和使用它：

struct bpf_map_def SEC("maps") r_buf = {
    .type = BPF_MAP_TYPE_RINGBUF,
    .max_entries = 1 << 2,
};

SEC("lsm/task_alloc")
int BPF_PROG(task_alloc, struct task_struct *task, unsigned long clone_flags) {
    uint32_t pid  = task->pid;
    bpf_ringbuf_output(&r_buf, &pid, sizeof(uint32_t), 0); //stores the pid value to the ring buffer
    return 0;
}

但是运行时出现以下错误：

libbpf: map 'r_buf': failed to create: Invalid argument(-22)
libbpf: failed to load object 'bpf_example_kern'
libbpf: failed to load BPF skeleton 'bpf_example_kern': -22

好像libbpf不认识BPF_MAP_TYPE_RINGBUF？libbpf我从 GitHub克隆了最新的并做了make和make install. 我正在使用 Linux 5.8.0 内核。

更新：如果我将其更改为 4096 * 64 之类的东西，问题似乎得到了解决max_entries，但我不知道为什么会这样。

标签： bpfebpf

解决方案

你是对的，问题在于 BPF_MAP_TYPE_RINGBUF 的大小（libbpf 映射定义中的 max_entries 属性）。它必须是内存页的倍数（在大多数流行平台上至少为 4096 字节）。这就解释了为什么当您指定 64 * 4096 时一切正常。

顺便说一句，如果你想看一些使用它的例子，我将从 BPF 自测开始：

推荐阅读