ltm

ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O，将元数据存储在SQLite中，并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子，因此它偏向于稳定的系统调用/块/进程元数据，而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root, Linux/x8664...