Documentation/trace/histogram.txt

   1                              Event Histograms
   2
   3                     Documentation written by Tom Zanussi
   4
   5 1. Introduction
   6 ===============
   7
   8   Histogram triggers are special event triggers that can be used to
   9   aggregate trace event data into histograms.  For information on
  10   trace events and event triggers, see Documentation/trace/events.txt.
  11
  12
  13 2. Histogram Trigger Command
  14 ============================
  15
  16   A histogram trigger command is an event trigger command that
  17   aggregates event hits into a hash table keyed on one or more trace
  18   event format fields (or stacktrace) and a set of running totals
  19   derived from one or more trace event format fields and/or event
  20   counts (hitcount).
  21
  22   The format of a hist trigger is as follows:
  23
  24         hist:keys=<field1[,field2,...]>[:values=<field1[,field2,...]>]
  25           [:sort=<field1[,field2,...]>][:size=#entries][:pause][:continue]
  26           [:clear][:name=histname1] [if <filter>]
  27
  28   When a matching event is hit, an entry is added to a hash table
  29   using the key(s) and value(s) named.  Keys and values correspond to
  30   fields in the event's format description.  Values must correspond to
  31   numeric fields - on an event hit, the value(s) will be added to a
  32   sum kept for that field.  The special string 'hitcount' can be used
  33   in place of an explicit value field - this is simply a count of
  34   event hits.  If 'values' isn't specified, an implicit 'hitcount'
  35   value will be automatically created and used as the only value.
  36   Keys can be any field, or the special string 'stacktrace', which
  37   will use the event's kernel stacktrace as the key.  The keywords
  38   'keys' or 'key' can be used to specify keys, and the keywords
  39   'values', 'vals', or 'val' can be used to specify values.  Compound
  40   keys consisting of up to two fields can be specified by the 'keys'
  41   keyword.  Hashing a compound key produces a unique entry in the
  42   table for each unique combination of component keys, and can be
  43   useful for providing more fine-grained summaries of event data.
  44   Additionally, sort keys consisting of up to two fields can be
  45   specified by the 'sort' keyword.  If more than one field is
  46   specified, the result will be a 'sort within a sort': the first key
  47   is taken to be the primary sort key and the second the secondary
  48   key.  If a hist trigger is given a name using the 'name' parameter,
  49   its histogram data will be shared with other triggers of the same
  50   name, and trigger hits will update this common data.  Only triggers
  51   with 'compatible' fields can be combined in this way; triggers are
  52   'compatible' if the fields named in the trigger share the same
  53   number and type of fields and those fields also have the same names.
  54   Note that any two events always share the compatible 'hitcount' and
  55   'stacktrace' fields and can therefore be combined using those
  56   fields, however pointless that may be.
  57
  58   'hist' triggers add a 'hist' file to each event's subdirectory.
  59   Reading the 'hist' file for the event will dump the hash table in
  60   its entirety to stdout.  If there are multiple hist triggers
  61   attached to an event, there will be a table for each trigger in the
  62   output.  The table displayed for a named trigger will be the same as
  63   any other instance having the same name. Each printed hash table
  64   entry is a simple list of the keys and values comprising the entry;
  65   keys are printed first and are delineated by curly braces, and are
  66   followed by the set of value fields for the entry.  By default,
  67   numeric fields are displayed as base-10 integers.  This can be
  68   modified by appending any of the following modifiers to the field
  69   name:
  70
  71         .hex        display a number as a hex value
  72         .sym        display an address as a symbol
  73         .sym-offset display an address as a symbol and offset
  74         .syscall    display a syscall id as a system call name
  75         .execname   display a common_pid as a program name
  76         .log2       display log2 value rather than raw number
  77         .usecs      display a common_timestamp in microseconds
  78
  79   Note that in general the semantics of a given field aren't
  80   interpreted when applying a modifier to it, but there are some
  81   restrictions to be aware of in this regard:
  82
  83     - only the 'hex' modifier can be used for values (because values
  84       are essentially sums, and the other modifiers don't make sense
  85       in that context).
  86     - the 'execname' modifier can only be used on a 'common_pid'.  The
  87       reason for this is that the execname is simply the 'comm' value
  88       saved for the 'current' process when an event was triggered,
  89       which is the same as the common_pid value saved by the event
  90       tracing code.  Trying to apply that comm value to other pid
  91       values wouldn't be correct, and typically events that care save
  92       pid-specific comm fields in the event itself.
  93
  94   A typical usage scenario would be the following to enable a hist
  95   trigger, read its current contents, and then turn it off:
  96
  97   # echo 'hist:keys=skbaddr.hex:vals=len' > \
  98     /sys/kernel/debug/tracing/events/net/netif_rx/trigger
  99
 100   # cat /sys/kernel/debug/tracing/events/net/netif_rx/hist
 101
 102   # echo '!hist:keys=skbaddr.hex:vals=len' > \
 103     /sys/kernel/debug/tracing/events/net/netif_rx/trigger
 104
 105   The trigger file itself can be read to show the details of the
 106   currently attached hist trigger.  This information is also displayed
 107   at the top of the 'hist' file when read.
 108
 109   By default, the size of the hash table is 2048 entries.  The 'size'
 110   parameter can be used to specify more or fewer than that.  The units
 111   are in terms of hashtable entries - if a run uses more entries than
 112   specified, the results will show the number of 'drops', the number
 113   of hits that were ignored.  The size should be a power of 2 between
 114   128 and 131072 (any non- power-of-2 number specified will be rounded
 115   up).
 116
 117   The 'sort' parameter can be used to specify a value field to sort
 118   on.  The default if unspecified is 'hitcount' and the default sort
 119   order is 'ascending'.  To sort in the opposite direction, append
 120   .descending' to the sort key.
 121
 122   The 'pause' parameter can be used to pause an existing hist trigger
 123   or to start a hist trigger but not log any events until told to do
 124   so.  'continue' or 'cont' can be used to start or restart a paused
 125   hist trigger.
 126
 127   The 'clear' parameter will clear the contents of a running hist
 128   trigger and leave its current paused/active state.
 129
 130   Note that the 'pause', 'cont', and 'clear' parameters should be
 131   applied using 'append' shell operator ('>>') if applied to an
 132   existing trigger, rather than via the '>' operator, which will cause
 133   the trigger to be removed through truncation.
 134
 135 - enable_hist/disable_hist
 136
 137   The enable_hist and disable_hist triggers can be used to have one
 138   event conditionally start and stop another event's already-attached
 139   hist trigger.  Any number of enable_hist and disable_hist triggers
 140   can be attached to a given event, allowing that event to kick off
 141   and stop aggregations on a host of other events.
 142
 143   The format is very similar to the enable/disable_event triggers:
 144
 145       enable_hist:<system>:<event>[:count]
 146       disable_hist:<system>:<event>[:count]
 147
 148   Instead of enabling or disabling the tracing of the target event
 149   into the trace buffer as the enable/disable_event triggers do, the
 150   enable/disable_hist triggers enable or disable the aggregation of
 151   the target event into a hash table.
 152
 153   A typical usage scenario for the enable_hist/disable_hist triggers
 154   would be to first set up a paused hist trigger on some event,
 155   followed by an enable_hist/disable_hist pair that turns the hist
 156   aggregation on and off when conditions of interest are hit:
 157
 158   # echo 'hist:keys=skbaddr.hex:vals=len:pause' > \
 159     /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
 160
 161   # echo 'enable_hist:net:netif_receive_skb if filename==/usr/bin/wget' > \
 162     /sys/kernel/debug/tracing/events/sched/sched_process_exec/trigger
 163
 164   # echo 'disable_hist:net:netif_receive_skb if comm==wget' > \
 165     /sys/kernel/debug/tracing/events/sched/sched_process_exit/trigger
 166
 167   The above sets up an initially paused hist trigger which is unpaused
 168   and starts aggregating events when a given program is executed, and
 169   which stops aggregating when the process exits and the hist trigger
 170   is paused again.
 171
 172   The examples below provide a more concrete illustration of the
 173   concepts and typical usage patterns discussed above.
 174
 175   'special' event fields
 176   ------------------------
 177
 178   There are a number of 'special event fields' available for use as
 179   keys or values in a hist trigger.  These look like and behave as if
 180   they were actual event fields, but aren't really part of the event's
 181   field definition or format file.  They are however available for any
 182   event, and can be used anywhere an actual event field could be.
 183   They are:
 184
 185     common_timestamp       u64 - timestamp (from ring buffer) associated
 186                                  with the event, in nanoseconds.  May be
 187                                  modified by .usecs to have timestamps
 188                                  interpreted as microseconds.
 189     cpu                    int - the cpu on which the event occurred.
 190
 191   Extended error information
 192   --------------------------
 193
 194   For some error conditions encountered when invoking a hist trigger
 195   command, extended error information is available via the
 196   corresponding event's 'hist' file.  Reading the hist file after an
 197   error will display more detailed information about what went wrong,
 198   if information is available.  This extended error information will
 199   be available until the next hist trigger command for that event.
 200
 201   If available for a given error condition, the extended error
 202   information and usage takes the following form:
 203
 204     # echo xxx > /sys/kernel/debug/tracing/events/sched/sched_wakeup/trigger
 205     echo: write error: Invalid argument
 206
 207     # cat /sys/kernel/debug/tracing/events/sched/sched_wakeup/hist
 208     ERROR: Couldn't yyy: zzz
 209       Last command: xxx
 210
 211 6.2 'hist' trigger examples
 212 ---------------------------
 213
 214   The first set of examples creates aggregations using the kmalloc
 215   event.  The fields that can be used for the hist trigger are listed
 216   in the kmalloc event's format file:
 217
 218     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/format
 219     name: kmalloc
 220     ID: 374
 221     format:
 222         field:unsigned short common_type;       offset:0;       size:2; signed:0;
 223         field:unsigned char common_flags;       offset:2;       size:1; signed:0;
 224         field:unsigned char common_preempt_count;               offset:3;       size:1; signed:0;
 225         field:int common_pid;                                   offset:4;       size:4; signed:1;
 226
 227         field:unsigned long call_site;                          offset:8;       size:8; signed:0;
 228         field:const void * ptr;                                 offset:16;      size:8; signed:0;
 229         field:size_t bytes_req;                                 offset:24;      size:8; signed:0;
 230         field:size_t bytes_alloc;                               offset:32;      size:8; signed:0;
 231         field:gfp_t gfp_flags;                                  offset:40;      size:4; signed:0;
 232
 233   We'll start by creating a hist trigger that generates a simple table
 234   that lists the total number of bytes requested for each function in
 235   the kernel that made one or more calls to kmalloc:
 236
 237     # echo 'hist:key=call_site:val=bytes_req' > \
 238             /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 239
 240   This tells the tracing system to create a 'hist' trigger using the
 241   call_site field of the kmalloc event as the key for the table, which
 242   just means that each unique call_site address will have an entry
 243   created for it in the table.  The 'val=bytes_req' parameter tells
 244   the hist trigger that for each unique entry (call_site) in the
 245   table, it should keep a running total of the number of bytes
 246   requested by that call_site.
 247
 248   We'll let it run for awhile and then dump the contents of the 'hist'
 249   file in the kmalloc event's subdirectory (for readability, a number
 250   of entries have been omitted):
 251
 252     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 253     # trigger info: hist:keys=call_site:vals=bytes_req:sort=hitcount:size=2048 [active]
 254
 255     { call_site: 18446744072106379007 } hitcount:          1  bytes_req:        176
 256     { call_site: 18446744071579557049 } hitcount:          1  bytes_req:       1024
 257     { call_site: 18446744071580608289 } hitcount:          1  bytes_req:      16384
 258     { call_site: 18446744071581827654 } hitcount:          1  bytes_req:         24
 259     { call_site: 18446744071580700980 } hitcount:          1  bytes_req:          8
 260     { call_site: 18446744071579359876 } hitcount:          1  bytes_req:        152
 261     { call_site: 18446744071580795365 } hitcount:          3  bytes_req:        144
 262     { call_site: 18446744071581303129 } hitcount:          3  bytes_req:        144
 263     { call_site: 18446744071580713234 } hitcount:          4  bytes_req:       2560
 264     { call_site: 18446744071580933750 } hitcount:          4  bytes_req:        736
 265     .
 266     .
 267     .
 268     { call_site: 18446744072106047046 } hitcount:         69  bytes_req:       5576
 269     { call_site: 18446744071582116407 } hitcount:         73  bytes_req:       2336
 270     { call_site: 18446744072106054684 } hitcount:        136  bytes_req:     140504
 271     { call_site: 18446744072106224230 } hitcount:        136  bytes_req:      19584
 272     { call_site: 18446744072106078074 } hitcount:        153  bytes_req:       2448
 273     { call_site: 18446744072106062406 } hitcount:        153  bytes_req:      36720
 274     { call_site: 18446744071582507929 } hitcount:        153  bytes_req:      37088
 275     { call_site: 18446744072102520590 } hitcount:        273  bytes_req:      10920
 276     { call_site: 18446744071582143559 } hitcount:        358  bytes_req:        716
 277     { call_site: 18446744072106465852 } hitcount:        417  bytes_req:      56712
 278     { call_site: 18446744072102523378 } hitcount:        485  bytes_req:      27160
 279     { call_site: 18446744072099568646 } hitcount:       1676  bytes_req:      33520
 280
 281     Totals:
 282         Hits: 4610
 283         Entries: 45
 284         Dropped: 0
 285
 286   The output displays a line for each entry, beginning with the key
 287   specified in the trigger, followed by the value(s) also specified in
 288   the trigger.  At the beginning of the output is a line that displays
 289   the trigger info, which can also be displayed by reading the
 290   'trigger' file:
 291
 292     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 293     hist:keys=call_site:vals=bytes_req:sort=hitcount:size=2048 [active]
 294
 295   At the end of the output are a few lines that display the overall
 296   totals for the run.  The 'Hits' field shows the total number of
 297   times the event trigger was hit, the 'Entries' field shows the total
 298   number of used entries in the hash table, and the 'Dropped' field
 299   shows the number of hits that were dropped because the number of
 300   used entries for the run exceeded the maximum number of entries
 301   allowed for the table (normally 0, but if not a hint that you may
 302   want to increase the size of the table using the 'size' parameter).
 303
 304   Notice in the above output that there's an extra field, 'hitcount',
 305   which wasn't specified in the trigger.  Also notice that in the
 306   trigger info output, there's a parameter, 'sort=hitcount', which
 307   wasn't specified in the trigger either.  The reason for that is that
 308   every trigger implicitly keeps a count of the total number of hits
 309   attributed to a given entry, called the 'hitcount'.  That hitcount
 310   information is explicitly displayed in the output, and in the
 311   absence of a user-specified sort parameter, is used as the default
 312   sort field.
 313
 314   The value 'hitcount' can be used in place of an explicit value in
 315   the 'values' parameter if you don't really need to have any
 316   particular field summed and are mainly interested in hit
 317   frequencies.
 318
 319   To turn the hist trigger off, simply call up the trigger in the
 320   command history and re-execute it with a '!' prepended:
 321
 322     # echo '!hist:key=call_site:val=bytes_req' > \
 323            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 324
 325   Finally, notice that the call_site as displayed in the output above
 326   isn't really very useful.  It's an address, but normally addresses
 327   are displayed in hex.  To have a numeric field displayed as a hex
 328   value, simply append '.hex' to the field name in the trigger:
 329
 330     # echo 'hist:key=call_site.hex:val=bytes_req' > \
 331            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 332
 333     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 334     # trigger info: hist:keys=call_site.hex:vals=bytes_req:sort=hitcount:size=2048 [active]
 335
 336     { call_site: ffffffffa026b291 } hitcount:          1  bytes_req:        433
 337     { call_site: ffffffffa07186ff } hitcount:          1  bytes_req:        176
 338     { call_site: ffffffff811ae721 } hitcount:          1  bytes_req:      16384
 339     { call_site: ffffffff811c5134 } hitcount:          1  bytes_req:          8
 340     { call_site: ffffffffa04a9ebb } hitcount:          1  bytes_req:        511
 341     { call_site: ffffffff8122e0a6 } hitcount:          1  bytes_req:         12
 342     { call_site: ffffffff8107da84 } hitcount:          1  bytes_req:        152
 343     { call_site: ffffffff812d8246 } hitcount:          1  bytes_req:         24
 344     { call_site: ffffffff811dc1e5 } hitcount:          3  bytes_req:        144
 345     { call_site: ffffffffa02515e8 } hitcount:          3  bytes_req:        648
 346     { call_site: ffffffff81258159 } hitcount:          3  bytes_req:        144
 347     { call_site: ffffffff811c80f4 } hitcount:          4  bytes_req:        544
 348     .
 349     .
 350     .
 351     { call_site: ffffffffa06c7646 } hitcount:        106  bytes_req:       8024
 352     { call_site: ffffffffa06cb246 } hitcount:        132  bytes_req:      31680
 353     { call_site: ffffffffa06cef7a } hitcount:        132  bytes_req:       2112
 354     { call_site: ffffffff8137e399 } hitcount:        132  bytes_req:      23232
 355     { call_site: ffffffffa06c941c } hitcount:        185  bytes_req:     171360
 356     { call_site: ffffffffa06f2a66 } hitcount:        185  bytes_req:      26640
 357     { call_site: ffffffffa036a70e } hitcount:        265  bytes_req:      10600
 358     { call_site: ffffffff81325447 } hitcount:        292  bytes_req:        584
 359     { call_site: ffffffffa072da3c } hitcount:        446  bytes_req:      60656
 360     { call_site: ffffffffa036b1f2 } hitcount:        526  bytes_req:      29456
 361     { call_site: ffffffffa0099c06 } hitcount:       1780  bytes_req:      35600
 362
 363     Totals:
 364         Hits: 4775
 365         Entries: 46
 366         Dropped: 0
 367
 368   Even that's only marginally more useful - while hex values do look
 369   more like addresses, what users are typically more interested in
 370   when looking at text addresses are the corresponding symbols
 371   instead.  To have an address displayed as symbolic value instead,
 372   simply append '.sym' or '.sym-offset' to the field name in the
 373   trigger:
 374
 375     # echo 'hist:key=call_site.sym:val=bytes_req' > \
 376            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 377
 378     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 379     # trigger info: hist:keys=call_site.sym:vals=bytes_req:sort=hitcount:size=2048 [active]
 380
 381     { call_site: [ffffffff810adcb9] syslog_print_all                              } hitcount:          1  bytes_req:       1024
 382     { call_site: [ffffffff8154bc62] usb_control_msg                               } hitcount:          1  bytes_req:          8
 383     { call_site: [ffffffffa00bf6fe] hidraw_send_report [hid]                      } hitcount:          1  bytes_req:          7
 384     { call_site: [ffffffff8154acbe] usb_alloc_urb                                 } hitcount:          1  bytes_req:        192
 385     { call_site: [ffffffffa00bf1ca] hidraw_report_event [hid]                     } hitcount:          1  bytes_req:          7
 386     { call_site: [ffffffff811e3a25] __seq_open_private                            } hitcount:          1  bytes_req:         40
 387     { call_site: [ffffffff8109524a] alloc_fair_sched_group                        } hitcount:          2  bytes_req:        128
 388     { call_site: [ffffffff811febd5] fsnotify_alloc_group                          } hitcount:          2  bytes_req:        528
 389     { call_site: [ffffffff81440f58] __tty_buffer_request_room                     } hitcount:          2  bytes_req:       2624
 390     { call_site: [ffffffff81200ba6] inotify_new_group                             } hitcount:          2  bytes_req:         96
 391     { call_site: [ffffffffa05e19af] ieee80211_start_tx_ba_session [mac80211]      } hitcount:          2  bytes_req:        464
 392     { call_site: [ffffffff81672406] tcp_get_metrics                               } hitcount:          2  bytes_req:        304
 393     { call_site: [ffffffff81097ec2] alloc_rt_sched_group                          } hitcount:          2  bytes_req:        128
 394     { call_site: [ffffffff81089b05] sched_create_group                            } hitcount:          2  bytes_req:       1424
 395     .
 396     .
 397     .
 398     { call_site: [ffffffffa04a580c] intel_crtc_page_flip [i915]                   } hitcount:       1185  bytes_req:     123240
 399     { call_site: [ffffffffa0287592] drm_mode_page_flip_ioctl [drm]                } hitcount:       1185  bytes_req:     104280
 400     { call_site: [ffffffffa04c4a3c] intel_plane_duplicate_state [i915]            } hitcount:       1402  bytes_req:     190672
 401     { call_site: [ffffffff812891ca] ext4_find_extent                              } hitcount:       1518  bytes_req:     146208
 402     { call_site: [ffffffffa029070e] drm_vma_node_allow [drm]                      } hitcount:       1746  bytes_req:      69840
 403     { call_site: [ffffffffa045e7c4] i915_gem_do_execbuffer.isra.23 [i915]         } hitcount:       2021  bytes_req:     792312
 404     { call_site: [ffffffffa02911f2] drm_modeset_lock_crtc [drm]                   } hitcount:       2592  bytes_req:     145152
 405     { call_site: [ffffffffa0489a66] intel_ring_begin [i915]                       } hitcount:       2629  bytes_req:     378576
 406     { call_site: [ffffffffa046041c] i915_gem_execbuffer2 [i915]                   } hitcount:       2629  bytes_req:    3783248
 407     { call_site: [ffffffff81325607] apparmor_file_alloc_security                  } hitcount:       5192  bytes_req:      10384
 408     { call_site: [ffffffffa00b7c06] hid_report_raw_event [hid]                    } hitcount:       5529  bytes_req:     110584
 409     { call_site: [ffffffff8131ebf7] aa_alloc_task_context                         } hitcount:      21943  bytes_req:     702176
 410     { call_site: [ffffffff8125847d] ext4_htree_store_dirent                       } hitcount:      55759  bytes_req:    5074265
 411
 412     Totals:
 413         Hits: 109928
 414         Entries: 71
 415         Dropped: 0
 416
 417   Because the default sort key above is 'hitcount', the above shows a
 418   the list of call_sites by increasing hitcount, so that at the bottom
 419   we see the functions that made the most kmalloc calls during the
 420   run.  If instead we we wanted to see the top kmalloc callers in
 421   terms of the number of bytes requested rather than the number of
 422   calls, and we wanted the top caller to appear at the top, we can use
 423   the 'sort' parameter, along with the 'descending' modifier:
 424
 425     # echo 'hist:key=call_site.sym:val=bytes_req:sort=bytes_req.descending' > \
 426            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 427
 428     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 429     # trigger info: hist:keys=call_site.sym:vals=bytes_req:sort=bytes_req.descending:size=2048 [active]
 430
 431     { call_site: [ffffffffa046041c] i915_gem_execbuffer2 [i915]                   } hitcount:       2186  bytes_req:    3397464
 432     { call_site: [ffffffffa045e7c4] i915_gem_do_execbuffer.isra.23 [i915]         } hitcount:       1790  bytes_req:     712176
 433     { call_site: [ffffffff8125847d] ext4_htree_store_dirent                       } hitcount:       8132  bytes_req:     513135
 434     { call_site: [ffffffff811e2a1b] seq_buf_alloc                                 } hitcount:        106  bytes_req:     440128
 435     { call_site: [ffffffffa0489a66] intel_ring_begin [i915]                       } hitcount:       2186  bytes_req:     314784
 436     { call_site: [ffffffff812891ca] ext4_find_extent                              } hitcount:       2174  bytes_req:     208992
 437     { call_site: [ffffffff811ae8e1] __kmalloc                                     } hitcount:          8  bytes_req:     131072
 438     { call_site: [ffffffffa04c4a3c] intel_plane_duplicate_state [i915]            } hitcount:        859  bytes_req:     116824
 439     { call_site: [ffffffffa02911f2] drm_modeset_lock_crtc [drm]                   } hitcount:       1834  bytes_req:     102704
 440     { call_site: [ffffffffa04a580c] intel_crtc_page_flip [i915]                   } hitcount:        972  bytes_req:     101088
 441     { call_site: [ffffffffa0287592] drm_mode_page_flip_ioctl [drm]                } hitcount:        972  bytes_req:      85536
 442     { call_site: [ffffffffa00b7c06] hid_report_raw_event [hid]                    } hitcount:       3333  bytes_req:      66664
 443     { call_site: [ffffffff8137e559] sg_kmalloc                                    } hitcount:        209  bytes_req:      61632
 444     .
 445     .
 446     .
 447     { call_site: [ffffffff81095225] alloc_fair_sched_group                        } hitcount:          2  bytes_req:        128
 448     { call_site: [ffffffff81097ec2] alloc_rt_sched_group                          } hitcount:          2  bytes_req:        128
 449     { call_site: [ffffffff812d8406] copy_semundo                                  } hitcount:          2  bytes_req:         48
 450     { call_site: [ffffffff81200ba6] inotify_new_group                             } hitcount:          1  bytes_req:         48
 451     { call_site: [ffffffffa027121a] drm_getmagic [drm]                            } hitcount:          1  bytes_req:         48
 452     { call_site: [ffffffff811e3a25] __seq_open_private                            } hitcount:          1  bytes_req:         40
 453     { call_site: [ffffffff811c52f4] bprm_change_interp                            } hitcount:          2  bytes_req:         16
 454     { call_site: [ffffffff8154bc62] usb_control_msg                               } hitcount:          1  bytes_req:          8
 455     { call_site: [ffffffffa00bf1ca] hidraw_report_event [hid]                     } hitcount:          1  bytes_req:          7
 456     { call_site: [ffffffffa00bf6fe] hidraw_send_report [hid]                      } hitcount:          1  bytes_req:          7
 457
 458     Totals:
 459         Hits: 32133
 460         Entries: 81
 461         Dropped: 0
 462
 463   To display the offset and size information in addition to the symbol
 464   name, just use 'sym-offset' instead:
 465
 466     # echo 'hist:key=call_site.sym-offset:val=bytes_req:sort=bytes_req.descending' > \
 467            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 468
 469     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 470     # trigger info: hist:keys=call_site.sym-offset:vals=bytes_req:sort=bytes_req.descending:size=2048 [active]
 471
 472     { call_site: [ffffffffa046041c] i915_gem_execbuffer2+0x6c/0x2c0 [i915]                  } hitcount:       4569  bytes_req:    3163720
 473     { call_site: [ffffffffa0489a66] intel_ring_begin+0xc6/0x1f0 [i915]                      } hitcount:       4569  bytes_req:     657936
 474     { call_site: [ffffffffa045e7c4] i915_gem_do_execbuffer.isra.23+0x694/0x1020 [i915]      } hitcount:       1519  bytes_req:     472936
 475     { call_site: [ffffffffa045e646] i915_gem_do_execbuffer.isra.23+0x516/0x1020 [i915]      } hitcount:       3050  bytes_req:     211832
 476     { call_site: [ffffffff811e2a1b] seq_buf_alloc+0x1b/0x50                                 } hitcount:         34  bytes_req:     148384
 477     { call_site: [ffffffffa04a580c] intel_crtc_page_flip+0xbc/0x870 [i915]                  } hitcount:       1385  bytes_req:     144040
 478     { call_site: [ffffffff811ae8e1] __kmalloc+0x191/0x1b0                                   } hitcount:          8  bytes_req:     131072
 479     { call_site: [ffffffffa0287592] drm_mode_page_flip_ioctl+0x282/0x360 [drm]              } hitcount:       1385  bytes_req:     121880
 480     { call_site: [ffffffffa02911f2] drm_modeset_lock_crtc+0x32/0x100 [drm]                  } hitcount:       1848  bytes_req:     103488
 481     { call_site: [ffffffffa04c4a3c] intel_plane_duplicate_state+0x2c/0xa0 [i915]            } hitcount:        461  bytes_req:      62696
 482     { call_site: [ffffffffa029070e] drm_vma_node_allow+0x2e/0xd0 [drm]                      } hitcount:       1541  bytes_req:      61640
 483     { call_site: [ffffffff815f8d7b] sk_prot_alloc+0xcb/0x1b0                                } hitcount:         57  bytes_req:      57456
 484     .
 485     .
 486     .
 487     { call_site: [ffffffff8109524a] alloc_fair_sched_group+0x5a/0x1a0                       } hitcount:          2  bytes_req:        128
 488     { call_site: [ffffffffa027b921] drm_vm_open_locked+0x31/0xa0 [drm]                      } hitcount:          3  bytes_req:         96
 489     { call_site: [ffffffff8122e266] proc_self_follow_link+0x76/0xb0                         } hitcount:          8  bytes_req:         96
 490     { call_site: [ffffffff81213e80] load_elf_binary+0x240/0x1650                            } hitcount:          3  bytes_req:         84
 491     { call_site: [ffffffff8154bc62] usb_control_msg+0x42/0x110                              } hitcount:          1  bytes_req:          8
 492     { call_site: [ffffffffa00bf6fe] hidraw_send_report+0x7e/0x1a0 [hid]                     } hitcount:          1  bytes_req:          7
 493     { call_site: [ffffffffa00bf1ca] hidraw_report_event+0x8a/0x120 [hid]                    } hitcount:          1  bytes_req:          7
 494
 495     Totals:
 496         Hits: 26098
 497         Entries: 64
 498         Dropped: 0
 499
 500   We can also add multiple fields to the 'values' parameter.  For
 501   example, we might want to see the total number of bytes allocated
 502   alongside bytes requested, and display the result sorted by bytes
 503   allocated in a descending order:
 504
 505     # echo 'hist:keys=call_site.sym:values=bytes_req,bytes_alloc:sort=bytes_alloc.descending' > \
 506            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 507
 508     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 509     # trigger info: hist:keys=call_site.sym:vals=bytes_req,bytes_alloc:sort=bytes_alloc.descending:size=2048 [active]
 510
 511     { call_site: [ffffffffa046041c] i915_gem_execbuffer2 [i915]                   } hitcount:       7403  bytes_req:    4084360  bytes_alloc:    5958016
 512     { call_site: [ffffffff811e2a1b] seq_buf_alloc                                 } hitcount:        541  bytes_req:    2213968  bytes_alloc:    2228224
 513     { call_site: [ffffffffa0489a66] intel_ring_begin [i915]                       } hitcount:       7404  bytes_req:    1066176  bytes_alloc:    1421568
 514     { call_site: [ffffffffa045e7c4] i915_gem_do_execbuffer.isra.23 [i915]         } hitcount:       1565  bytes_req:     557368  bytes_alloc:    1037760
 515     { call_site: [ffffffff8125847d] ext4_htree_store_dirent                       } hitcount:       9557  bytes_req:     595778  bytes_alloc:     695744
 516     { call_site: [ffffffffa045e646] i915_gem_do_execbuffer.isra.23 [i915]         } hitcount:       5839  bytes_req:     430680  bytes_alloc:     470400
 517     { call_site: [ffffffffa04c4a3c] intel_plane_duplicate_state [i915]            } hitcount:       2388  bytes_req:     324768  bytes_alloc:     458496
 518     { call_site: [ffffffffa02911f2] drm_modeset_lock_crtc [drm]                   } hitcount:       3911  bytes_req:     219016  bytes_alloc:     250304
 519     { call_site: [ffffffff815f8d7b] sk_prot_alloc                                 } hitcount:        235  bytes_req:     236880  bytes_alloc:     240640
 520     { call_site: [ffffffff8137e559] sg_kmalloc                                    } hitcount:        557  bytes_req:     169024  bytes_alloc:     221760
 521     { call_site: [ffffffffa00b7c06] hid_report_raw_event [hid]                    } hitcount:       9378  bytes_req:     187548  bytes_alloc:     206312
 522     { call_site: [ffffffffa04a580c] intel_crtc_page_flip [i915]                   } hitcount:       1519  bytes_req:     157976  bytes_alloc:     194432
 523     .
 524     .
 525     .
 526     { call_site: [ffffffff8109bd3b] sched_autogroup_create_attach                 } hitcount:          2  bytes_req:        144  bytes_alloc:        192
 527     { call_site: [ffffffff81097ee8] alloc_rt_sched_group                          } hitcount:          2  bytes_req:        128  bytes_alloc:        128
 528     { call_site: [ffffffff8109524a] alloc_fair_sched_group                        } hitcount:          2  bytes_req:        128  bytes_alloc:        128
 529     { call_site: [ffffffff81095225] alloc_fair_sched_group                        } hitcount:          2  bytes_req:        128  bytes_alloc:        128
 530     { call_site: [ffffffff81097ec2] alloc_rt_sched_group                          } hitcount:          2  bytes_req:        128  bytes_alloc:        128
 531     { call_site: [ffffffff81213e80] load_elf_binary                               } hitcount:          3  bytes_req:         84  bytes_alloc:         96
 532     { call_site: [ffffffff81079a2e] kthread_create_on_node                        } hitcount:          1  bytes_req:         56  bytes_alloc:         64
 533     { call_site: [ffffffffa00bf6fe] hidraw_send_report [hid]                      } hitcount:          1  bytes_req:          7  bytes_alloc:          8
 534     { call_site: [ffffffff8154bc62] usb_control_msg                               } hitcount:          1  bytes_req:          8  bytes_alloc:          8
 535     { call_site: [ffffffffa00bf1ca] hidraw_report_event [hid]                     } hitcount:          1  bytes_req:          7  bytes_alloc:          8
 536
 537     Totals:
 538         Hits: 66598
 539         Entries: 65
 540         Dropped: 0
 541
 542   Finally, to finish off our kmalloc example, instead of simply having
 543   the hist trigger display symbolic call_sites, we can have the hist
 544   trigger additionally display the complete set of kernel stack traces
 545   that led to each call_site.  To do that, we simply use the special
 546   value 'stacktrace' for the key parameter:
 547
 548     # echo 'hist:keys=stacktrace:values=bytes_req,bytes_alloc:sort=bytes_alloc' > \
 549            /sys/kernel/debug/tracing/events/kmem/kmalloc/trigger
 550
 551   The above trigger will use the kernel stack trace in effect when an
 552   event is triggered as the key for the hash table.  This allows the
 553   enumeration of every kernel callpath that led up to a particular
 554   event, along with a running total of any of the event fields for
 555   that event.  Here we tally bytes requested and bytes allocated for
 556   every callpath in the system that led up to a kmalloc (in this case
 557   every callpath to a kmalloc for a kernel compile):
 558
 559     # cat /sys/kernel/debug/tracing/events/kmem/kmalloc/hist
 560     # trigger info: hist:keys=stacktrace:vals=bytes_req,bytes_alloc:sort=bytes_alloc:size=2048 [active]
 561
 562     { stacktrace:
 563          __kmalloc_track_caller+0x10b/0x1a0
 564          kmemdup+0x20/0x50
 565          hidraw_report_event+0x8a/0x120 [hid]
 566          hid_report_raw_event+0x3ea/0x440 [hid]
 567          hid_input_report+0x112/0x190 [hid]
 568          hid_irq_in+0xc2/0x260 [usbhid]
 569          __usb_hcd_giveback_urb+0x72/0x120
 570          usb_giveback_urb_bh+0x9e/0xe0
 571          tasklet_hi_action+0xf8/0x100
 572          __do_softirq+0x114/0x2c0
 573          irq_exit+0xa5/0xb0
 574          do_IRQ+0x5a/0xf0
 575          ret_from_intr+0x0/0x30
 576          cpuidle_enter+0x17/0x20
 577          cpu_startup_entry+0x315/0x3e0
 578          rest_init+0x7c/0x80
 579     } hitcount:          3  bytes_req:         21  bytes_alloc:         24
 580     { stacktrace:
 581          __kmalloc_track_caller+0x10b/0x1a0
 582          kmemdup+0x20/0x50
 583          hidraw_report_event+0x8a/0x120 [hid]
 584          hid_report_raw_event+0x3ea/0x440 [hid]
 585          hid_input_report+0x112/0x190 [hid]
 586          hid_irq_in+0xc2/0x260 [usbhid]
 587          __usb_hcd_giveback_urb+0x72/0x120
 588          usb_giveback_urb_bh+0x9e/0xe0
 589          tasklet_hi_action+0xf8/0x100
 590          __do_softirq+0x114/0x2c0
 591          irq_exit+0xa5/0xb0
 592          do_IRQ+0x5a/0xf0
 593          ret_from_intr+0x0/0x30
 594     } hitcount:          3  bytes_req:         21  bytes_alloc:         24
 595     { stacktrace:
 596          kmem_cache_alloc_trace+0xeb/0x150
 597          aa_alloc_task_context+0x27/0x40
 598          apparmor_cred_prepare+0x1f/0x50
 599          security_prepare_creds+0x16/0x20
 600          prepare_creds+0xdf/0x1a0
 601          SyS_capset+0xb5/0x200
 602          system_call_fastpath+0x12/0x6a
 603     } hitcount:          1  bytes_req:         32  bytes_alloc:         32
 604     .
 605     .
 606     .
 607     { stacktrace:
 608          __kmalloc+0x11b/0x1b0
 609          i915_gem_execbuffer2+0x6c/0x2c0 [i915]
 610          drm_ioctl+0x349/0x670 [drm]
 611          do_vfs_ioctl+0x2f0/0x4f0
 612          SyS_ioctl+0x81/0xa0
 613          system_call_fastpath+0x12/0x6a
 614     } hitcount:      17726  bytes_req:   13944120  bytes_alloc:   19593808
 615     { stacktrace:
 616          __kmalloc+0x11b/0x1b0
 617          load_elf_phdrs+0x76/0xa0
 618          load_elf_binary+0x102/0x1650
 619          search_binary_handler+0x97/0x1d0
 620          do_execveat_common.isra.34+0x551/0x6e0
 621          SyS_execve+0x3a/0x50
 622          return_from_execve+0x0/0x23
 623     } hitcount:      33348  bytes_req:   17152128  bytes_alloc:   20226048
 624     { stacktrace:
 625          kmem_cache_alloc_trace+0xeb/0x150
 626          apparmor_file_alloc_security+0x27/0x40
 627          security_file_alloc+0x16/0x20
 628          get_empty_filp+0x93/0x1c0
 629          path_openat+0x31/0x5f0
 630          do_filp_open+0x3a/0x90
 631          do_sys_open+0x128/0x220
 632          SyS_open+0x1e/0x20
 633          system_call_fastpath+0x12/0x6a
 634     } hitcount:    4766422  bytes_req:    9532844  bytes_alloc:   38131376
 635     { stacktrace:
 636          __kmalloc+0x11b/0x1b0
 637          seq_buf_alloc+0x1b/0x50
 638          seq_read+0x2cc/0x370
 639          proc_reg_read+0x3d/0x80
 640          __vfs_read+0x28/0xe0
 641          vfs_read+0x86/0x140
 642          SyS_read+0x46/0xb0
 643          system_call_fastpath+0x12/0x6a
 644     } hitcount:      19133  bytes_req:   78368768  bytes_alloc:   78368768
 645
 646     Totals:
 647         Hits: 6085872
 648         Entries: 253
 649         Dropped: 0
 650
 651   If you key a hist trigger on common_pid, in order for example to
 652   gather and display sorted totals for each process, you can use the
 653   special .execname modifier to display the executable names for the
 654   processes in the table rather than raw pids.  The example below
 655   keeps a per-process sum of total bytes read:
 656
 657     # echo 'hist:key=common_pid.execname:val=count:sort=count.descending' > \
 658            /sys/kernel/debug/tracing/events/syscalls/sys_enter_read/trigger
 659
 660     # cat /sys/kernel/debug/tracing/events/syscalls/sys_enter_read/hist
 661     # trigger info: hist:keys=common_pid.execname:vals=count:sort=count.descending:size=2048 [active]
 662
 663     { common_pid: gnome-terminal  [      3196] } hitcount:        280  count:    1093512
 664     { common_pid: Xorg            [      1309] } hitcount:        525  count:     256640
 665     { common_pid: compiz          [      2889] } hitcount:         59  count:     254400
 666     { common_pid: bash            [      8710] } hitcount:          3  count:      66369
 667     { common_pid: dbus-daemon-lau [      8703] } hitcount:         49  count:      47739
 668     { common_pid: irqbalance      [      1252] } hitcount:         27  count:      27648
 669     { common_pid: 01ifupdown      [      8705] } hitcount:          3  count:      17216
 670     { common_pid: dbus-daemon     [       772] } hitcount:         10  count:      12396
 671     { common_pid: Socket Thread   [      8342] } hitcount:         11  count:      11264
 672     { common_pid: nm-dhcp-client. [      8701] } hitcount:          6  count:       7424
 673     { common_pid: gmain           [      1315] } hitcount:         18  count:       6336
 674     .
 675     .
 676     .
 677     { common_pid: postgres        [      1892] } hitcount:          2  count:         32
 678     { common_pid: postgres        [      1891] } hitcount:          2  count:         32
 679     { common_pid: gmain           [      8704] } hitcount:          2  count:         32
 680     { common_pid: upstart-dbus-br [      2740] } hitcount:         21  count:         21
 681     { common_pid: nm-dispatcher.a [      8696] } hitcount:          1  count:         16
 682     { common_pid: indicator-datet [      2904] } hitcount:          1  count:         16
 683     { common_pid: gdbus           [      2998] } hitcount:          1  count:         16
 684     { common_pid: rtkit-daemon    [      2052] } hitcount:          1  count:          8
 685     { common_pid: init            [         1] } hitcount:          2  count:          2
 686
 687     Totals:
 688         Hits: 2116
 689         Entries: 51
 690         Dropped: 0
 691
 692   Similarly, if you key a hist trigger on syscall id, for example to
 693   gather and display a list of systemwide syscall hits, you can use
 694   the special .syscall modifier to display the syscall names rather
 695   than raw ids.  The example below keeps a running total of syscall
 696   counts for the system during the run:
 697
 698     # echo 'hist:key=id.syscall:val=hitcount' > \
 699            /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/trigger
 700
 701     # cat /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/hist
 702     # trigger info: hist:keys=id.syscall:vals=hitcount:sort=hitcount:size=2048 [active]
 703
 704     { id: sys_fsync                     [ 74] } hitcount:          1
 705     { id: sys_newuname                  [ 63] } hitcount:          1
 706     { id: sys_prctl                     [157] } hitcount:          1
 707     { id: sys_statfs                    [137] } hitcount:          1
 708     { id: sys_symlink                   [ 88] } hitcount:          1
 709     { id: sys_sendmmsg                  [307] } hitcount:          1
 710     { id: sys_semctl                    [ 66] } hitcount:          1
 711     { id: sys_readlink                  [ 89] } hitcount:          3
 712     { id: sys_bind                      [ 49] } hitcount:          3
 713     { id: sys_getsockname               [ 51] } hitcount:          3
 714     { id: sys_unlink                    [ 87] } hitcount:          3
 715     { id: sys_rename                    [ 82] } hitcount:          4
 716     { id: unknown_syscall               [ 58] } hitcount:          4
 717     { id: sys_connect                   [ 42] } hitcount:          4
 718     { id: sys_getpid                    [ 39] } hitcount:          4
 719     .
 720     .
 721     .
 722     { id: sys_rt_sigprocmask            [ 14] } hitcount:        952
 723     { id: sys_futex                     [202] } hitcount:       1534
 724     { id: sys_write                     [  1] } hitcount:       2689
 725     { id: sys_setitimer                 [ 38] } hitcount:       2797
 726     { id: sys_read                      [  0] } hitcount:       3202
 727     { id: sys_select                    [ 23] } hitcount:       3773
 728     { id: sys_writev                    [ 20] } hitcount:       4531
 729     { id: sys_poll                      [  7] } hitcount:       8314
 730     { id: sys_recvmsg                   [ 47] } hitcount:      13738
 731     { id: sys_ioctl                     [ 16] } hitcount:      21843
 732
 733     Totals:
 734         Hits: 67612
 735         Entries: 72
 736         Dropped: 0
 737
 738     The syscall counts above provide a rough overall picture of system
 739     call activity on the system; we can see for example that the most
 740     popular system call on this system was the 'sys_ioctl' system call.
 741
 742     We can use 'compound' keys to refine that number and provide some
 743     further insight as to which processes exactly contribute to the
 744     overall ioctl count.
 745
 746     The command below keeps a hitcount for every unique combination of
 747     system call id and pid - the end result is essentially a table
 748     that keeps a per-pid sum of system call hits.  The results are
 749     sorted using the system call id as the primary key, and the
 750     hitcount sum as the secondary key:
 751
 752     # echo 'hist:key=id.syscall,common_pid.execname:val=hitcount:sort=id,hitcount' > \
 753            /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/trigger
 754
 755     # cat /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/hist
 756     # trigger info: hist:keys=id.syscall,common_pid.execname:vals=hitcount:sort=id.syscall,hitcount:size=2048 [active]
 757
 758     { id: sys_read                      [  0], common_pid: rtkit-daemon    [      1877] } hitcount:          1
 759     { id: sys_read                      [  0], common_pid: gdbus           [      2976] } hitcount:          1
 760     { id: sys_read                      [  0], common_pid: console-kit-dae [      3400] } hitcount:          1
 761     { id: sys_read                      [  0], common_pid: postgres        [      1865] } hitcount:          1
 762     { id: sys_read                      [  0], common_pid: deja-dup-monito [      3543] } hitcount:          2
 763     { id: sys_read                      [  0], common_pid: NetworkManager  [       890] } hitcount:          2
 764     { id: sys_read                      [  0], common_pid: evolution-calen [      3048] } hitcount:          2
 765     { id: sys_read                      [  0], common_pid: postgres        [      1864] } hitcount:          2
 766     { id: sys_read                      [  0], common_pid: nm-applet       [      3022] } hitcount:          2
 767     { id: sys_read                      [  0], common_pid: whoopsie        [      1212] } hitcount:          2
 768     .
 769     .
 770     .
 771     { id: sys_ioctl                     [ 16], common_pid: bash            [      8479] } hitcount:          1
 772     { id: sys_ioctl                     [ 16], common_pid: bash            [      3472] } hitcount:         12
 773     { id: sys_ioctl                     [ 16], common_pid: gnome-terminal  [      3199] } hitcount:         16
 774     { id: sys_ioctl                     [ 16], common_pid: Xorg            [      1267] } hitcount:       1808
 775     { id: sys_ioctl                     [ 16], common_pid: compiz          [      2994] } hitcount:       5580
 776     .
 777     .
 778     .
 779     { id: sys_waitid                    [247], common_pid: upstart-dbus-br [      2690] } hitcount:          3
 780     { id: sys_waitid                    [247], common_pid: upstart-dbus-br [      2688] } hitcount:         16
 781     { id: sys_inotify_add_watch         [254], common_pid: gmain           [       975] } hitcount:          2
 782     { id: sys_inotify_add_watch         [254], common_pid: gmain           [      3204] } hitcount:          4
 783     { id: sys_inotify_add_watch         [254], common_pid: gmain           [      2888] } hitcount:          4
 784     { id: sys_inotify_add_watch         [254], common_pid: gmain           [      3003] } hitcount:          4
 785     { id: sys_inotify_add_watch         [254], common_pid: gmain           [      2873] } hitcount:          4
 786     { id: sys_inotify_add_watch         [254], common_pid: gmain           [      3196] } hitcount:          6
 787     { id: sys_openat                    [257], common_pid: java            [      2623] } hitcount:          2
 788     { id: sys_eventfd2                  [290], common_pid: ibus-ui-gtk3    [      2760] } hitcount:          4
 789     { id: sys_eventfd2                  [290], common_pid: compiz          [      2994] } hitcount:          6
 790
 791     Totals:
 792         Hits: 31536
 793         Entries: 323
 794         Dropped: 0
 795
 796     The above list does give us a breakdown of the ioctl syscall by
 797     pid, but it also gives us quite a bit more than that, which we
 798     don't really care about at the moment.  Since we know the syscall
 799     id for sys_ioctl (16, displayed next to the sys_ioctl name), we
 800     can use that to filter out all the other syscalls:
 801
 802     # echo 'hist:key=id.syscall,common_pid.execname:val=hitcount:sort=id,hitcount if id == 16' > \
 803            /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/trigger
 804
 805     # cat /sys/kernel/debug/tracing/events/raw_syscalls/sys_enter/hist
 806     # trigger info: hist:keys=id.syscall,common_pid.execname:vals=hitcount:sort=id.syscall,hitcount:size=2048 if id == 16 [active]
 807
 808     { id: sys_ioctl                     [ 16], common_pid: gmain           [      2769] } hitcount:          1
 809     { id: sys_ioctl                     [ 16], common_pid: evolution-addre [      8571] } hitcount:          1
 810     { id: sys_ioctl                     [ 16], common_pid: gmain           [      3003] } hitcount:          1
 811     { id: sys_ioctl                     [ 16], common_pid: gmain           [      2781] } hitcount:          1
 812     { id: sys_ioctl                     [ 16], common_pid: gmain           [      2829] } hitcount:          1
 813     { id: sys_ioctl                     [ 16], common_pid: bash            [      8726] } hitcount:          1
 814     { id: sys_ioctl                     [ 16], common_pid: bash            [      8508] } hitcount:          1
 815     { id: sys_ioctl                     [ 16], common_pid: gmain           [      2970] } hitcount:          1
 816     { id: sys_ioctl                     [ 16], common_pid: gmain           [      2768] } hitcount:          1
 817     .
 818     .
 819     .
 820     { id: sys_ioctl                     [ 16], common_pid: pool            [      8559] } hitcount:         45
 821     { id: sys_ioctl                     [ 16], common_pid: pool            [      8555] } hitcount:         48
 822     { id: sys_ioctl                     [ 16], common_pid: pool            [      8551] } hitcount:         48
 823     { id: sys_ioctl                     [ 16], common_pid: avahi-daemon    [       896] } hitcount:         66
 824     { id: sys_ioctl                     [ 16], common_pid: Xorg            [      1267] } hitcount:      26674
 825     { id: sys_ioctl                     [ 16], common_pid: compiz          [      2994] } hitcount:      73443
 826
 827     Totals:
 828         Hits: 101162
 829         Entries: 103
 830         Dropped: 0
 831
 832     The above output shows that 'compiz' and 'Xorg' are far and away
 833     the heaviest ioctl callers (which might lead to questions about
 834     whether they really need to be making all those calls and to
 835     possible avenues for further investigation.)
 836
 837     The compound key examples used a key and a sum value (hitcount) to
 838     sort the output, but we can just as easily use two keys instead.
 839     Here's an example where we use a compound key composed of the the
 840     common_pid and size event fields.  Sorting with pid as the primary
 841     key and 'size' as the secondary key allows us to display an
 842     ordered summary of the recvfrom sizes, with counts, received by
 843     each process:
 844
 845     # echo 'hist:key=common_pid.execname,size:val=hitcount:sort=common_pid,size' > \
 846            /sys/kernel/debug/tracing/events/syscalls/sys_enter_recvfrom/trigger
 847
 848     # cat /sys/kernel/debug/tracing/events/syscalls/sys_enter_recvfrom/hist
 849     # trigger info: hist:keys=common_pid.execname,size:vals=hitcount:sort=common_pid.execname,size:size=2048 [active]
 850
 851     { common_pid: smbd            [       784], size:          4 } hitcount:          1
 852     { common_pid: dnsmasq         [      1412], size:       4096 } hitcount:        672
 853     { common_pid: postgres        [      1796], size:       1000 } hitcount:          6
 854     { common_pid: postgres        [      1867], size:       1000 } hitcount:         10
 855     { common_pid: bamfdaemon      [      2787], size:         28 } hitcount:          2
 856     { common_pid: bamfdaemon      [      2787], size:      14360 } hitcount:          1
 857     { common_pid: compiz          [      2994], size:          8 } hitcount:          1
 858     { common_pid: compiz          [      2994], size:         20 } hitcount:         11
 859     { common_pid: gnome-terminal  [      3199], size:          4 } hitcount:          2
 860     { common_pid: firefox         [      8817], size:          4 } hitcount:          1
 861     { common_pid: firefox         [      8817], size:          8 } hitcount:          5
 862     { common_pid: firefox         [      8817], size:        588 } hitcount:          2
 863     { common_pid: firefox         [      8817], size:        628 } hitcount:          1
 864     { common_pid: firefox         [      8817], size:       6944 } hitcount:          1
 865     { common_pid: firefox         [      8817], size:     408880 } hitcount:          2
 866     { common_pid: firefox         [      8822], size:          8 } hitcount:          2
 867     { common_pid: firefox         [      8822], size:        160 } hitcount:          2
 868     { common_pid: firefox         [      8822], size:        320 } hitcount:          2
 869     { common_pid: firefox         [      8822], size:        352 } hitcount:          1
 870     .
 871     .
 872     .
 873     { common_pid: pool            [      8923], size:       1960 } hitcount:         10
 874     { common_pid: pool            [      8923], size:       2048 } hitcount:         10
 875     { common_pid: pool            [      8924], size:       1960 } hitcount:         10
 876     { common_pid: pool            [      8924], size:       2048 } hitcount:         10
 877     { common_pid: pool            [      8928], size:       1964 } hitcount:          4
 878     { common_pid: pool            [      8928], size:       1965 } hitcount:          2
 879     { common_pid: pool            [      8928], size:       2048 } hitcount:          6
 880     { common_pid: pool            [      8929], size:       1982 } hitcount:          1
 881     { common_pid: pool            [      8929], size:       2048 } hitcount:          1
 882
 883     Totals:
 884         Hits: 2016
 885         Entries: 224
 886         Dropped: 0
 887
 888   The above example also illustrates the fact that although a compound
 889   key is treated as a single entity for hashing purposes, the sub-keys
 890   it's composed of can be accessed independently.
 891
 892   The next example uses a string field as the hash key and
 893   demonstrates how you can manually pause and continue a hist trigger.
 894   In this example, we'll aggregate fork counts and don't expect a
 895   large number of entries in the hash table, so we'll drop it to a
 896   much smaller number, say 256:
 897
 898     # echo 'hist:key=child_comm:val=hitcount:size=256' > \
 899            /sys/kernel/debug/tracing/events/sched/sched_process_fork/trigger
 900
 901     # cat /sys/kernel/debug/tracing/events/sched/sched_process_fork/hist
 902     # trigger info: hist:keys=child_comm:vals=hitcount:sort=hitcount:size=256 [active]
 903
 904     { child_comm: dconf worker                        } hitcount:          1
 905     { child_comm: ibus-daemon                         } hitcount:          1
 906     { child_comm: whoopsie                            } hitcount:          1
 907     { child_comm: smbd                                } hitcount:          1
 908     { child_comm: gdbus                               } hitcount:          1
 909     { child_comm: kthreadd                            } hitcount:          1
 910     { child_comm: dconf worker                        } hitcount:          1
 911     { child_comm: evolution-alarm                     } hitcount:          2
 912     { child_comm: Socket Thread                       } hitcount:          2
 913     { child_comm: postgres                            } hitcount:          2
 914     { child_comm: bash                                } hitcount:          3
 915     { child_comm: compiz                              } hitcount:          3
 916     { child_comm: evolution-sourc                     } hitcount:          4
 917     { child_comm: dhclient                            } hitcount:          4
 918     { child_comm: pool                                } hitcount:          5
 919     { child_comm: nm-dispatcher.a                     } hitcount:          8
 920     { child_comm: firefox                             } hitcount:          8
 921     { child_comm: dbus-daemon                         } hitcount:          8
 922     { child_comm: glib-pacrunner                      } hitcount:         10
 923     { child_comm: evolution                           } hitcount:         23
 924
 925     Totals:
 926         Hits: 89
 927         Entries: 20
 928         Dropped: 0
 929
 930   If we want to pause the hist trigger, we can simply append :pause to
 931   the command that started the trigger.  Notice that the trigger info
 932   displays as [paused]:
 933
 934     # echo 'hist:key=child_comm:val=hitcount:size=256:pause' >> \
 935            /sys/kernel/debug/tracing/events/sched/sched_process_fork/trigger
 936
 937     # cat /sys/kernel/debug/tracing/events/sched/sched_process_fork/hist
 938     # trigger info: hist:keys=child_comm:vals=hitcount:sort=hitcount:size=256 [paused]
 939
 940     { child_comm: dconf worker                        } hitcount:          1
 941     { child_comm: kthreadd                            } hitcount:          1
 942     { child_comm: dconf worker                        } hitcount:          1
 943     { child_comm: gdbus                               } hitcount:          1
 944     { child_comm: ibus-daemon                         } hitcount:          1
 945     { child_comm: Socket Thread                       } hitcount:          2
 946     { child_comm: evolution-alarm                     } hitcount:          2
 947     { child_comm: smbd                                } hitcount:          2
 948     { child_comm: bash                                } hitcount:          3
 949     { child_comm: whoopsie                            } hitcount:          3
 950     { child_comm: compiz                              } hitcount:          3
 951     { child_comm: evolution-sourc                     } hitcount:          4
 952     { child_comm: pool                                } hitcount:          5
 953     { child_comm: postgres                            } hitcount:          6
 954     { child_comm: firefox                             } hitcount:          8
 955     { child_comm: dhclient                            } hitcount:         10
 956     { child_comm: emacs                               } hitcount:         12
 957     { child_comm: dbus-daemon                         } hitcount:         20
 958     { child_comm: nm-dispatcher.a                     } hitcount:         20
 959     { child_comm: evolution                           } hitcount:         35
 960     { child_comm: glib-pacrunner                      } hitcount:         59
 961
 962     Totals:
 963         Hits: 199
 964         Entries: 21
 965         Dropped: 0
 966
 967   To manually continue having the trigger aggregate events, append
 968   :cont instead.  Notice that the trigger info displays as [active]
 969   again, and the data has changed:
 970
 971     # echo 'hist:key=child_comm:val=hitcount:size=256:cont' >> \
 972            /sys/kernel/debug/tracing/events/sched/sched_process_fork/trigger
 973
 974     # cat /sys/kernel/debug/tracing/events/sched/sched_process_fork/hist
 975     # trigger info: hist:keys=child_comm:vals=hitcount:sort=hitcount:size=256 [active]
 976
 977     { child_comm: dconf worker                        } hitcount:          1
 978     { child_comm: dconf worker                        } hitcount:          1
 979     { child_comm: kthreadd                            } hitcount:          1
 980     { child_comm: gdbus                               } hitcount:          1
 981     { child_comm: ibus-daemon                         } hitcount:          1
 982     { child_comm: Socket Thread                       } hitcount:          2
 983     { child_comm: evolution-alarm                     } hitcount:          2
 984     { child_comm: smbd                                } hitcount:          2
 985     { child_comm: whoopsie                            } hitcount:          3
 986     { child_comm: compiz                              } hitcount:          3
 987     { child_comm: evolution-sourc                     } hitcount:          4
 988     { child_comm: bash                                } hitcount:          5
 989     { child_comm: pool                                } hitcount:          5
 990     { child_comm: postgres                            } hitcount:          6
 991     { child_comm: firefox                             } hitcount:          8
 992     { child_comm: dhclient                            } hitcount:         11
 993     { child_comm: emacs                               } hitcount:         12
 994     { child_comm: dbus-daemon                         } hitcount:         22
 995     { child_comm: nm-dispatcher.a                     } hitcount:         22
 996     { child_comm: evolution                           } hitcount:         35
 997     { child_comm: glib-pacrunner                      } hitcount:         59
 998
 999     Totals:
1000         Hits: 206
1001         Entries: 21
1002         Dropped: 0
1003
1004   The previous example showed how to start and stop a hist trigger by
1005   appending 'pause' and 'continue' to the hist trigger command.  A
1006   hist trigger can also be started in a paused state by initially
1007   starting the trigger with ':pause' appended.  This allows you to
1008   start the trigger only when you're ready to start collecting data
1009   and not before.  For example, you could start the trigger in a
1010   paused state, then unpause it and do something you want to measure,
1011   then pause the trigger again when done.
1012
1013   Of course, doing this manually can be difficult and error-prone, but
1014   it is possible to automatically start and stop a hist trigger based
1015   on some condition, via the enable_hist and disable_hist triggers.
1016
1017   For example, suppose we wanted to take a look at the relative
1018   weights in terms of skb length for each callpath that leads to a
1019   netif_receieve_skb event when downloading a decent-sized file using
1020   wget.
1021
1022   First we set up an initially paused stacktrace trigger on the
1023   netif_receive_skb event:
1024
1025     # echo 'hist:key=stacktrace:vals=len:pause' > \
1026            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1027
1028   Next, we set up an 'enable_hist' trigger on the sched_process_exec
1029   event, with an 'if filename==/usr/bin/wget' filter.  The effect of
1030   this new trigger is that it will 'unpause' the hist trigger we just
1031   set up on netif_receive_skb if and only if it sees a
1032   sched_process_exec event with a filename of '/usr/bin/wget'.  When
1033   that happens, all netif_receive_skb events are aggregated into a
1034   hash table keyed on stacktrace:
1035
1036     # echo 'enable_hist:net:netif_receive_skb if filename==/usr/bin/wget' > \
1037            /sys/kernel/debug/tracing/events/sched/sched_process_exec/trigger
1038
1039   The aggregation continues until the netif_receive_skb is paused
1040   again, which is what the following disable_hist event does by
1041   creating a similar setup on the sched_process_exit event, using the
1042   filter 'comm==wget':
1043
1044     # echo 'disable_hist:net:netif_receive_skb if comm==wget' > \
1045            /sys/kernel/debug/tracing/events/sched/sched_process_exit/trigger
1046
1047   Whenever a process exits and the comm field of the disable_hist
1048   trigger filter matches 'comm==wget', the netif_receive_skb hist
1049   trigger is disabled.
1050
1051   The overall effect is that netif_receive_skb events are aggregated
1052   into the hash table for only the duration of the wget.  Executing a
1053   wget command and then listing the 'hist' file will display the
1054   output generated by the wget command:
1055
1056     $ wget https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.19.xz
1057
1058     # cat /sys/kernel/debug/tracing/events/net/netif_receive_skb/hist
1059     # trigger info: hist:keys=stacktrace:vals=len:sort=hitcount:size=2048 [paused]
1060
1061     { stacktrace:
1062          __netif_receive_skb_core+0x46d/0x990
1063          __netif_receive_skb+0x18/0x60
1064          netif_receive_skb_internal+0x23/0x90
1065          napi_gro_receive+0xc8/0x100
1066          ieee80211_deliver_skb+0xd6/0x270 [mac80211]
1067          ieee80211_rx_handlers+0xccf/0x22f0 [mac80211]
1068          ieee80211_prepare_and_rx_handle+0x4e7/0xc40 [mac80211]
1069          ieee80211_rx+0x31d/0x900 [mac80211]
1070          iwlagn_rx_reply_rx+0x3db/0x6f0 [iwldvm]
1071          iwl_rx_dispatch+0x8e/0xf0 [iwldvm]
1072          iwl_pcie_irq_handler+0xe3c/0x12f0 [iwlwifi]
1073          irq_thread_fn+0x20/0x50
1074          irq_thread+0x11f/0x150
1075          kthread+0xd2/0xf0
1076          ret_from_fork+0x42/0x70
1077     } hitcount:         85  len:      28884
1078     { stacktrace:
1079          __netif_receive_skb_core+0x46d/0x990
1080          __netif_receive_skb+0x18/0x60
1081          netif_receive_skb_internal+0x23/0x90
1082          napi_gro_complete+0xa4/0xe0
1083          dev_gro_receive+0x23a/0x360
1084          napi_gro_receive+0x30/0x100
1085          ieee80211_deliver_skb+0xd6/0x270 [mac80211]
1086          ieee80211_rx_handlers+0xccf/0x22f0 [mac80211]
1087          ieee80211_prepare_and_rx_handle+0x4e7/0xc40 [mac80211]
1088          ieee80211_rx+0x31d/0x900 [mac80211]
1089          iwlagn_rx_reply_rx+0x3db/0x6f0 [iwldvm]
1090          iwl_rx_dispatch+0x8e/0xf0 [iwldvm]
1091          iwl_pcie_irq_handler+0xe3c/0x12f0 [iwlwifi]
1092          irq_thread_fn+0x20/0x50
1093          irq_thread+0x11f/0x150
1094          kthread+0xd2/0xf0
1095     } hitcount:         98  len:     664329
1096     { stacktrace:
1097          __netif_receive_skb_core+0x46d/0x990
1098          __netif_receive_skb+0x18/0x60
1099          process_backlog+0xa8/0x150
1100          net_rx_action+0x15d/0x340
1101          __do_softirq+0x114/0x2c0
1102          do_softirq_own_stack+0x1c/0x30
1103          do_softirq+0x65/0x70
1104          __local_bh_enable_ip+0xb5/0xc0
1105          ip_finish_output+0x1f4/0x840
1106          ip_output+0x6b/0xc0
1107          ip_local_out_sk+0x31/0x40
1108          ip_send_skb+0x1a/0x50
1109          udp_send_skb+0x173/0x2a0
1110          udp_sendmsg+0x2bf/0x9f0
1111          inet_sendmsg+0x64/0xa0
1112          sock_sendmsg+0x3d/0x50
1113     } hitcount:        115  len:      13030
1114     { stacktrace:
1115          __netif_receive_skb_core+0x46d/0x990
1116          __netif_receive_skb+0x18/0x60
1117          netif_receive_skb_internal+0x23/0x90
1118          napi_gro_complete+0xa4/0xe0
1119          napi_gro_flush+0x6d/0x90
1120          iwl_pcie_irq_handler+0x92a/0x12f0 [iwlwifi]
1121          irq_thread_fn+0x20/0x50
1122          irq_thread+0x11f/0x150
1123          kthread+0xd2/0xf0
1124          ret_from_fork+0x42/0x70
1125     } hitcount:        934  len:    5512212
1126
1127     Totals:
1128         Hits: 1232
1129         Entries: 4
1130         Dropped: 0
1131
1132   The above shows all the netif_receive_skb callpaths and their total
1133   lengths for the duration of the wget command.
1134
1135   The 'clear' hist trigger param can be used to clear the hash table.
1136   Suppose we wanted to try another run of the previous example but
1137   this time also wanted to see the complete list of events that went
1138   into the histogram.  In order to avoid having to set everything up
1139   again, we can just clear the histogram first:
1140
1141     # echo 'hist:key=stacktrace:vals=len:clear' >> \
1142            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1143
1144   Just to verify that it is in fact cleared, here's what we now see in
1145   the hist file:
1146
1147     # cat /sys/kernel/debug/tracing/events/net/netif_receive_skb/hist
1148     # trigger info: hist:keys=stacktrace:vals=len:sort=hitcount:size=2048 [paused]
1149
1150     Totals:
1151         Hits: 0
1152         Entries: 0
1153         Dropped: 0
1154
1155   Since we want to see the detailed list of every netif_receive_skb
1156   event occurring during the new run, which are in fact the same
1157   events being aggregated into the hash table, we add some additional
1158   'enable_event' events to the triggering sched_process_exec and
1159   sched_process_exit events as such:
1160
1161     # echo 'enable_event:net:netif_receive_skb if filename==/usr/bin/wget' > \
1162            /sys/kernel/debug/tracing/events/sched/sched_process_exec/trigger
1163
1164     # echo 'disable_event:net:netif_receive_skb if comm==wget' > \
1165            /sys/kernel/debug/tracing/events/sched/sched_process_exit/trigger
1166
1167   If you read the trigger files for the sched_process_exec and
1168   sched_process_exit triggers, you should see two triggers for each:
1169   one enabling/disabling the hist aggregation and the other
1170   enabling/disabling the logging of events:
1171
1172     # cat /sys/kernel/debug/tracing/events/sched/sched_process_exec/trigger
1173     enable_event:net:netif_receive_skb:unlimited if filename==/usr/bin/wget
1174     enable_hist:net:netif_receive_skb:unlimited if filename==/usr/bin/wget
1175
1176     # cat /sys/kernel/debug/tracing/events/sched/sched_process_exit/trigger
1177     enable_event:net:netif_receive_skb:unlimited if comm==wget
1178     disable_hist:net:netif_receive_skb:unlimited if comm==wget
1179
1180   In other words, whenever either of the sched_process_exec or
1181   sched_process_exit events is hit and matches 'wget', it enables or
1182   disables both the histogram and the event log, and what you end up
1183   with is a hash table and set of events just covering the specified
1184   duration.  Run the wget command again:
1185
1186     $ wget https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.19.xz
1187
1188   Displaying the 'hist' file should show something similar to what you
1189   saw in the last run, but this time you should also see the
1190   individual events in the trace file:
1191
1192     # cat /sys/kernel/debug/tracing/trace
1193
1194     # tracer: nop
1195     #
1196     # entries-in-buffer/entries-written: 183/1426   #P:4
1197     #
1198     #                              _-----=> irqs-off
1199     #                             / _----=> need-resched
1200     #                            | / _---=> hardirq/softirq
1201     #                            || / _--=> preempt-depth
1202     #                            ||| /     delay
1203     #           TASK-PID   CPU#  ||||    TIMESTAMP  FUNCTION
1204     #              | |       |   ||||       |         |
1205                 wget-15108 [000] ..s1 31769.606929: netif_receive_skb: dev=lo skbaddr=ffff88009c353100 len=60
1206                 wget-15108 [000] ..s1 31769.606999: netif_receive_skb: dev=lo skbaddr=ffff88009c353200 len=60
1207              dnsmasq-1382  [000] ..s1 31769.677652: netif_receive_skb: dev=lo skbaddr=ffff88009c352b00 len=130
1208              dnsmasq-1382  [000] ..s1 31769.685917: netif_receive_skb: dev=lo skbaddr=ffff88009c352200 len=138
1209     ##### CPU 2 buffer started ####
1210       irq/29-iwlwifi-559   [002] ..s. 31772.031529: netif_receive_skb: dev=wlan0 skbaddr=ffff88009d433d00 len=2948
1211       irq/29-iwlwifi-559   [002] ..s. 31772.031572: netif_receive_skb: dev=wlan0 skbaddr=ffff88009d432200 len=1500
1212       irq/29-iwlwifi-559   [002] ..s. 31772.032196: netif_receive_skb: dev=wlan0 skbaddr=ffff88009d433100 len=2948
1213       irq/29-iwlwifi-559   [002] ..s. 31772.032761: netif_receive_skb: dev=wlan0 skbaddr=ffff88009d433000 len=2948
1214       irq/29-iwlwifi-559   [002] ..s. 31772.033220: netif_receive_skb: dev=wlan0 skbaddr=ffff88009d432e00 len=1500
1215     .
1216     .
1217     .
1218
1219   The following example demonstrates how multiple hist triggers can be
1220   attached to a given event.  This capability can be useful for
1221   creating a set of different summaries derived from the same set of
1222   events, or for comparing the effects of different filters, among
1223   other things.
1224
1225     # echo 'hist:keys=skbaddr.hex:vals=len if len < 0' >> \
1226            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1227     # echo 'hist:keys=skbaddr.hex:vals=len if len > 4096' >> \
1228            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1229     # echo 'hist:keys=skbaddr.hex:vals=len if len == 256' >> \
1230            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1231     # echo 'hist:keys=skbaddr.hex:vals=len' >> \
1232            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1233     # echo 'hist:keys=len:vals=common_preempt_count' >> \
1234            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1235
1236   The above set of commands create four triggers differing only in
1237   their filters, along with a completely different though fairly
1238   nonsensical trigger.  Note that in order to append multiple hist
1239   triggers to the same file, you should use the '>>' operator to
1240   append them ('>' will also add the new hist trigger, but will remove
1241   any existing hist triggers beforehand).
1242
1243   Displaying the contents of the 'hist' file for the event shows the
1244   contents of all five histograms:
1245
1246     # cat /sys/kernel/debug/tracing/events/net/netif_receive_skb/hist
1247
1248     # event histogram
1249     #
1250     # trigger info: hist:keys=len:vals=hitcount,common_preempt_count:sort=hitcount:size=2048 [active]
1251     #
1252
1253     { len:        176 } hitcount:          1  common_preempt_count:          0
1254     { len:        223 } hitcount:          1  common_preempt_count:          0
1255     { len:       4854 } hitcount:          1  common_preempt_count:          0
1256     { len:        395 } hitcount:          1  common_preempt_count:          0
1257     { len:        177 } hitcount:          1  common_preempt_count:          0
1258     { len:        446 } hitcount:          1  common_preempt_count:          0
1259     { len:       1601 } hitcount:          1  common_preempt_count:          0
1260     .
1261     .
1262     .
1263     { len:       1280 } hitcount:         66  common_preempt_count:          0
1264     { len:        116 } hitcount:         81  common_preempt_count:         40
1265     { len:        708 } hitcount:        112  common_preempt_count:          0
1266     { len:         46 } hitcount:        221  common_preempt_count:          0
1267     { len:       1264 } hitcount:        458  common_preempt_count:          0
1268
1269     Totals:
1270         Hits: 1428
1271         Entries: 147
1272         Dropped: 0
1273
1274
1275     # event histogram
1276     #
1277     # trigger info: hist:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 [active]
1278     #
1279
1280     { skbaddr: ffff8800baee5e00 } hitcount:          1  len:        130
1281     { skbaddr: ffff88005f3d5600 } hitcount:          1  len:       1280
1282     { skbaddr: ffff88005f3d4900 } hitcount:          1  len:       1280
1283     { skbaddr: ffff88009fed6300 } hitcount:          1  len:        115
1284     { skbaddr: ffff88009fe0ad00 } hitcount:          1  len:        115
1285     { skbaddr: ffff88008cdb1900 } hitcount:          1  len:         46
1286     { skbaddr: ffff880064b5ef00 } hitcount:          1  len:        118
1287     { skbaddr: ffff880044e3c700 } hitcount:          1  len:         60
1288     { skbaddr: ffff880100065900 } hitcount:          1  len:         46
1289     { skbaddr: ffff8800d46bd500 } hitcount:          1  len:        116
1290     { skbaddr: ffff88005f3d5f00 } hitcount:          1  len:       1280
1291     { skbaddr: ffff880100064700 } hitcount:          1  len:        365
1292     { skbaddr: ffff8800badb6f00 } hitcount:          1  len:         60
1293     .
1294     .
1295     .
1296     { skbaddr: ffff88009fe0be00 } hitcount:         27  len:      24677
1297     { skbaddr: ffff88009fe0a400 } hitcount:         27  len:      23052
1298     { skbaddr: ffff88009fe0b700 } hitcount:         31  len:      25589
1299     { skbaddr: ffff88009fe0b600 } hitcount:         32  len:      27326
1300     { skbaddr: ffff88006a462800 } hitcount:         68  len:      71678
1301     { skbaddr: ffff88006a463700 } hitcount:         70  len:      72678
1302     { skbaddr: ffff88006a462b00 } hitcount:         71  len:      77589
1303     { skbaddr: ffff88006a463600 } hitcount:         73  len:      71307
1304     { skbaddr: ffff88006a462200 } hitcount:         81  len:      81032
1305
1306     Totals:
1307         Hits: 1451
1308         Entries: 318
1309         Dropped: 0
1310
1311
1312     # event histogram
1313     #
1314     # trigger info: hist:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 if len == 256 [active]
1315     #
1316
1317
1318     Totals:
1319         Hits: 0
1320         Entries: 0
1321         Dropped: 0
1322
1323
1324     # event histogram
1325     #
1326     # trigger info: hist:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 if len > 4096 [active]
1327     #
1328
1329     { skbaddr: ffff88009fd2c300 } hitcount:          1  len:       7212
1330     { skbaddr: ffff8800d2bcce00 } hitcount:          1  len:       7212
1331     { skbaddr: ffff8800d2bcd700 } hitcount:          1  len:       7212
1332     { skbaddr: ffff8800d2bcda00 } hitcount:          1  len:      21492
1333     { skbaddr: ffff8800ae2e2d00 } hitcount:          1  len:       7212
1334     { skbaddr: ffff8800d2bcdb00 } hitcount:          1  len:       7212
1335     { skbaddr: ffff88006a4df500 } hitcount:          1  len:       4854
1336     { skbaddr: ffff88008ce47b00 } hitcount:          1  len:      18636
1337     { skbaddr: ffff8800ae2e2200 } hitcount:          1  len:      12924
1338     { skbaddr: ffff88005f3e1000 } hitcount:          1  len:       4356
1339     { skbaddr: ffff8800d2bcdc00 } hitcount:          2  len:      24420
1340     { skbaddr: ffff8800d2bcc200 } hitcount:          2  len:      12996
1341
1342     Totals:
1343         Hits: 14
1344         Entries: 12
1345         Dropped: 0
1346
1347
1348     # event histogram
1349     #
1350     # trigger info: hist:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 if len < 0 [active]
1351     #
1352
1353
1354     Totals:
1355         Hits: 0
1356         Entries: 0
1357         Dropped: 0
1358
1359   Named triggers can be used to have triggers share a common set of
1360   histogram data.  This capability is mostly useful for combining the
1361   output of events generated by tracepoints contained inside inline
1362   functions, but names can be used in a hist trigger on any event.
1363   For example, these two triggers when hit will update the same 'len'
1364   field in the shared 'foo' histogram data:
1365
1366     # echo 'hist:name=foo:keys=skbaddr.hex:vals=len' > \
1367            /sys/kernel/debug/tracing/events/net/netif_receive_skb/trigger
1368     # echo 'hist:name=foo:keys=skbaddr.hex:vals=len' > \
1369            /sys/kernel/debug/tracing/events/net/netif_rx/trigger
1370
1371   You can see that they're updating common histogram data by reading
1372   each event's hist files at the same time:
1373
1374     # cat /sys/kernel/debug/tracing/events/net/netif_receive_skb/hist;
1375       cat /sys/kernel/debug/tracing/events/net/netif_rx/hist
1376
1377     # event histogram
1378     #
1379     # trigger info: hist:name=foo:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 [active]
1380     #
1381
1382     { skbaddr: ffff88000ad53500 } hitcount:          1  len:         46
1383     { skbaddr: ffff8800af5a1500 } hitcount:          1  len:         76
1384     { skbaddr: ffff8800d62a1900 } hitcount:          1  len:         46
1385     { skbaddr: ffff8800d2bccb00 } hitcount:          1  len:        468
1386     { skbaddr: ffff8800d3c69900 } hitcount:          1  len:         46
1387     { skbaddr: ffff88009ff09100 } hitcount:          1  len:         52
1388     { skbaddr: ffff88010f13ab00 } hitcount:          1  len:        168
1389     { skbaddr: ffff88006a54f400 } hitcount:          1  len:         46
1390     { skbaddr: ffff8800d2bcc500 } hitcount:          1  len:        260
1391     { skbaddr: ffff880064505000 } hitcount:          1  len:         46
1392     { skbaddr: ffff8800baf24e00 } hitcount:          1  len:         32
1393     { skbaddr: ffff88009fe0ad00 } hitcount:          1  len:         46
1394     { skbaddr: ffff8800d3edff00 } hitcount:          1  len:         44
1395     { skbaddr: ffff88009fe0b400 } hitcount:          1  len:        168
1396     { skbaddr: ffff8800a1c55a00 } hitcount:          1  len:         40
1397     { skbaddr: ffff8800d2bcd100 } hitcount:          1  len:         40
1398     { skbaddr: ffff880064505f00 } hitcount:          1  len:        174
1399     { skbaddr: ffff8800a8bff200 } hitcount:          1  len:        160
1400     { skbaddr: ffff880044e3cc00 } hitcount:          1  len:         76
1401     { skbaddr: ffff8800a8bfe700 } hitcount:          1  len:         46
1402     { skbaddr: ffff8800d2bcdc00 } hitcount:          1  len:         32
1403     { skbaddr: ffff8800a1f64800 } hitcount:          1  len:         46
1404     { skbaddr: ffff8800d2bcde00 } hitcount:          1  len:        988
1405     { skbaddr: ffff88006a5dea00 } hitcount:          1  len:         46
1406     { skbaddr: ffff88002e37a200 } hitcount:          1  len:         44
1407     { skbaddr: ffff8800a1f32c00 } hitcount:          2  len:        676
1408     { skbaddr: ffff88000ad52600 } hitcount:          2  len:        107
1409     { skbaddr: ffff8800a1f91e00 } hitcount:          2  len:         92
1410     { skbaddr: ffff8800af5a0200 } hitcount:          2  len:        142
1411     { skbaddr: ffff8800d2bcc600 } hitcount:          2  len:        220
1412     { skbaddr: ffff8800ba36f500 } hitcount:          2  len:         92
1413     { skbaddr: ffff8800d021f800 } hitcount:          2  len:         92
1414     { skbaddr: ffff8800a1f33600 } hitcount:          2  len:        675
1415     { skbaddr: ffff8800a8bfff00 } hitcount:          3  len:        138
1416     { skbaddr: ffff8800d62a1300 } hitcount:          3  len:        138
1417     { skbaddr: ffff88002e37a100 } hitcount:          4  len:        184
1418     { skbaddr: ffff880064504400 } hitcount:          4  len:        184
1419     { skbaddr: ffff8800a8bfec00 } hitcount:          4  len:        184
1420     { skbaddr: ffff88000ad53700 } hitcount:          5  len:        230
1421     { skbaddr: ffff8800d2bcdb00 } hitcount:          5  len:        196
1422     { skbaddr: ffff8800a1f90000 } hitcount:          6  len:        276
1423     { skbaddr: ffff88006a54f900 } hitcount:          6  len:        276
1424
1425     Totals:
1426         Hits: 81
1427         Entries: 42
1428         Dropped: 0
1429     # event histogram
1430     #
1431     # trigger info: hist:name=foo:keys=skbaddr.hex:vals=hitcount,len:sort=hitcount:size=2048 [active]
1432     #
1433
1434     { skbaddr: ffff88000ad53500 } hitcount:          1  len:         46
1435     { skbaddr: ffff8800af5a1500 } hitcount:          1  len:         76
1436     { skbaddr: ffff8800d62a1900 } hitcount:          1  len:         46
1437     { skbaddr: ffff8800d2bccb00 } hitcount:          1  len:        468
1438     { skbaddr: ffff8800d3c69900 } hitcount:          1  len:         46
1439     { skbaddr: ffff88009ff09100 } hitcount:          1  len:         52
1440     { skbaddr: ffff88010f13ab00 } hitcount:          1  len:        168
1441     { skbaddr: ffff88006a54f400 } hitcount:          1  len:         46
1442     { skbaddr: ffff8800d2bcc500 } hitcount:          1  len:        260
1443     { skbaddr: ffff880064505000 } hitcount:          1  len:         46
1444     { skbaddr: ffff8800baf24e00 } hitcount:          1  len:         32
1445     { skbaddr: ffff88009fe0ad00 } hitcount:          1  len:         46
1446     { skbaddr: ffff8800d3edff00 } hitcount:          1  len:         44
1447     { skbaddr: ffff88009fe0b400 } hitcount:          1  len:        168
1448     { skbaddr: ffff8800a1c55a00 } hitcount:          1  len:         40
1449     { skbaddr: ffff8800d2bcd100 } hitcount:          1  len:         40
1450     { skbaddr: ffff880064505f00 } hitcount:          1  len:        174
1451     { skbaddr: ffff8800a8bff200 } hitcount:          1  len:        160
1452     { skbaddr: ffff880044e3cc00 } hitcount:          1  len:         76
1453     { skbaddr: ffff8800a8bfe700 } hitcount:          1  len:         46
1454     { skbaddr: ffff8800d2bcdc00 } hitcount:          1  len:         32
1455     { skbaddr: ffff8800a1f64800 } hitcount:          1  len:         46
1456     { skbaddr: ffff8800d2bcde00 } hitcount:          1  len:        988
1457     { skbaddr: ffff88006a5dea00 } hitcount:          1  len:         46
1458     { skbaddr: ffff88002e37a200 } hitcount:          1  len:         44
1459     { skbaddr: ffff8800a1f32c00 } hitcount:          2  len:        676
1460     { skbaddr: ffff88000ad52600 } hitcount:          2  len:        107
1461     { skbaddr: ffff8800a1f91e00 } hitcount:          2  len:         92
1462     { skbaddr: ffff8800af5a0200 } hitcount:          2  len:        142
1463     { skbaddr: ffff8800d2bcc600 } hitcount:          2  len:        220
1464     { skbaddr: ffff8800ba36f500 } hitcount:          2  len:         92
1465     { skbaddr: ffff8800d021f800 } hitcount:          2  len:         92
1466     { skbaddr: ffff8800a1f33600 } hitcount:          2  len:        675
1467     { skbaddr: ffff8800a8bfff00 } hitcount:          3  len:        138
1468     { skbaddr: ffff8800d62a1300 } hitcount:          3  len:        138
1469     { skbaddr: ffff88002e37a100 } hitcount:          4  len:        184
1470     { skbaddr: ffff880064504400 } hitcount:          4  len:        184
1471     { skbaddr: ffff8800a8bfec00 } hitcount:          4  len:        184
1472     { skbaddr: ffff88000ad53700 } hitcount:          5  len:        230
1473     { skbaddr: ffff8800d2bcdb00 } hitcount:          5  len:        196
1474     { skbaddr: ffff8800a1f90000 } hitcount:          6  len:        276
1475     { skbaddr: ffff88006a54f900 } hitcount:          6  len:        276
1476
1477     Totals:
1478         Hits: 81
1479         Entries: 42
1480         Dropped: 0
1481
1482   And here's an example that shows how to combine histogram data from
1483   any two events even if they don't share any 'compatible' fields
1484   other than 'hitcount' and 'stacktrace'.  These commands create a
1485   couple of triggers named 'bar' using those fields:
1486
1487     # echo 'hist:name=bar:key=stacktrace:val=hitcount' > \
1488            /sys/kernel/debug/tracing/events/sched/sched_process_fork/trigger
1489     # echo 'hist:name=bar:key=stacktrace:val=hitcount' > \
1490           /sys/kernel/debug/tracing/events/net/netif_rx/trigger
1491
1492   And displaying the output of either shows some interesting if
1493   somewhat confusing output:
1494
1495     # cat /sys/kernel/debug/tracing/events/sched/sched_process_fork/hist
1496     # cat /sys/kernel/debug/tracing/events/net/netif_rx/hist
1497
1498     # event histogram
1499     #
1500     # trigger info: hist:name=bar:keys=stacktrace:vals=hitcount:sort=hitcount:size=2048 [active]
1501     #
1502
1503     { stacktrace:
1504              _do_fork+0x18e/0x330
1505              kernel_thread+0x29/0x30
1506              kthreadd+0x154/0x1b0
1507              ret_from_fork+0x3f/0x70
1508     } hitcount:          1
1509     { stacktrace:
1510              netif_rx_internal+0xb2/0xd0
1511              netif_rx_ni+0x20/0x70
1512              dev_loopback_xmit+0xaa/0xd0
1513              ip_mc_output+0x126/0x240
1514              ip_local_out_sk+0x31/0x40
1515              igmp_send_report+0x1e9/0x230
1516              igmp_timer_expire+0xe9/0x120
1517              call_timer_fn+0x39/0xf0
1518              run_timer_softirq+0x1e1/0x290
1519              __do_softirq+0xfd/0x290
1520              irq_exit+0x98/0xb0
1521              smp_apic_timer_interrupt+0x4a/0x60
1522              apic_timer_interrupt+0x6d/0x80
1523              cpuidle_enter+0x17/0x20
1524              call_cpuidle+0x3b/0x60
1525              cpu_startup_entry+0x22d/0x310
1526     } hitcount:          1
1527     { stacktrace:
1528              netif_rx_internal+0xb2/0xd0
1529              netif_rx_ni+0x20/0x70
1530              dev_loopback_xmit+0xaa/0xd0
1531              ip_mc_output+0x17f/0x240
1532              ip_local_out_sk+0x31/0x40
1533              ip_send_skb+0x1a/0x50
1534              udp_send_skb+0x13e/0x270
1535              udp_sendmsg+0x2bf/0x980
1536              inet_sendmsg+0x67/0xa0
1537              sock_sendmsg+0x38/0x50
1538              SYSC_sendto+0xef/0x170
1539              SyS_sendto+0xe/0x10
1540              entry_SYSCALL_64_fastpath+0x12/0x6a
1541     } hitcount:          2
1542     { stacktrace:
1543              netif_rx_internal+0xb2/0xd0
1544              netif_rx+0x1c/0x60
1545              loopback_xmit+0x6c/0xb0
1546              dev_hard_start_xmit+0x219/0x3a0
1547              __dev_queue_xmit+0x415/0x4f0
1548              dev_queue_xmit_sk+0x13/0x20
1549              ip_finish_output2+0x237/0x340
1550              ip_finish_output+0x113/0x1d0
1551              ip_output+0x66/0xc0
1552              ip_local_out_sk+0x31/0x40
1553              ip_send_skb+0x1a/0x50
1554              udp_send_skb+0x16d/0x270
1555              udp_sendmsg+0x2bf/0x980
1556              inet_sendmsg+0x67/0xa0
1557              sock_sendmsg+0x38/0x50
1558              ___sys_sendmsg+0x14e/0x270
1559     } hitcount:         76
1560     { stacktrace:
1561              netif_rx_internal+0xb2/0xd0
1562              netif_rx+0x1c/0x60
1563              loopback_xmit+0x6c/0xb0
1564              dev_hard_start_xmit+0x219/0x3a0
1565              __dev_queue_xmit+0x415/0x4f0
1566              dev_queue_xmit_sk+0x13/0x20
1567              ip_finish_output2+0x237/0x340
1568              ip_finish_output+0x113/0x1d0
1569              ip_output+0x66/0xc0
1570              ip_local_out_sk+0x31/0x40
1571              ip_send_skb+0x1a/0x50
1572              udp_send_skb+0x16d/0x270
1573              udp_sendmsg+0x2bf/0x980
1574              inet_sendmsg+0x67/0xa0
1575              sock_sendmsg+0x38/0x50
1576              ___sys_sendmsg+0x269/0x270
1577     } hitcount:         77
1578     { stacktrace:
1579              netif_rx_internal+0xb2/0xd0
1580              netif_rx+0x1c/0x60
1581              loopback_xmit+0x6c/0xb0
1582              dev_hard_start_xmit+0x219/0x3a0
1583              __dev_queue_xmit+0x415/0x4f0
1584              dev_queue_xmit_sk+0x13/0x20
1585              ip_finish_output2+0x237/0x340
1586              ip_finish_output+0x113/0x1d0
1587              ip_output+0x66/0xc0
1588              ip_local_out_sk+0x31/0x40
1589              ip_send_skb+0x1a/0x50
1590              udp_send_skb+0x16d/0x270
1591              udp_sendmsg+0x2bf/0x980
1592              inet_sendmsg+0x67/0xa0
1593              sock_sendmsg+0x38/0x50
1594              SYSC_sendto+0xef/0x170
1595     } hitcount:         88
1596     { stacktrace:
1597              _do_fork+0x18e/0x330
1598              SyS_clone+0x19/0x20
1599              entry_SYSCALL_64_fastpath+0x12/0x6a
1600     } hitcount:        244
1601
1602     Totals:
1603         Hits: 489
1604         Entries: 7
1605         Dropped: 0
1606
1607 2.2 Inter-event hist triggers
1608 -----------------------------
1609
1610 Inter-event hist triggers are hist triggers that combine values from
1611 one or more other events and create a histogram using that data.  Data
1612 from an inter-event histogram can in turn become the source for
1613 further combined histograms, thus providing a chain of related
1614 histograms, which is important for some applications.
1615
1616 The most important example of an inter-event quantity that can be used
1617 in this manner is latency, which is simply a difference in timestamps
1618 between two events.  Although latency is the most important
1619 inter-event quantity, note that because the support is completely
1620 general across the trace event subsystem, any event field can be used
1621 in an inter-event quantity.
1622
1623 An example of a histogram that combines data from other histograms
1624 into a useful chain would be a 'wakeupswitch latency' histogram that
1625 combines a 'wakeup latency' histogram and a 'switch latency'
1626 histogram.
1627
1628 Normally, a hist trigger specification consists of a (possibly
1629 compound) key along with one or more numeric values, which are
1630 continually updated sums associated with that key.  A histogram
1631 specification in this case consists of individual key and value
1632 specifications that refer to trace event fields associated with a
1633 single event type.
1634
1635 The inter-event hist trigger extension allows fields from multiple
1636 events to be referenced and combined into a multi-event histogram
1637 specification.  In support of this overall goal, a few enabling
1638 features have been added to the hist trigger support:
1639
1640   - In order to compute an inter-event quantity, a value from one
1641     event needs to saved and then referenced from another event.  This
1642     requires the introduction of support for histogram 'variables'.
1643
1644   - The computation of inter-event quantities and their combination
1645     require some minimal amount of support for applying simple
1646     expressions to variables (+ and -).
1647
1648   - A histogram consisting of inter-event quantities isn't logically a
1649     histogram on either event (so having the 'hist' file for either
1650     event host the histogram output doesn't really make sense).  To
1651     address the idea that the histogram is associated with a
1652     combination of events, support is added allowing the creation of
1653     'synthetic' events that are events derived from other events.
1654     These synthetic events are full-fledged events just like any other
1655     and can be used as such, as for instance to create the
1656     'combination' histograms mentioned previously.
1657
1658   - A set of 'actions' can be associated with histogram entries -
1659     these can be used to generate the previously mentioned synthetic
1660     events, but can also be used for other purposes, such as for
1661     example saving context when a 'max' latency has been hit.
1662
1663   - Trace events don't have a 'timestamp' associated with them, but
1664     there is an implicit timestamp saved along with an event in the
1665     underlying ftrace ring buffer.  This timestamp is now exposed as a
1666     a synthetic field named 'common_timestamp' which can be used in
1667     histograms as if it were any other event field; it isn't an actual
1668     field in the trace format but rather is a synthesized value that
1669     nonetheless can be used as if it were an actual field.  By default
1670     it is in units of nanoseconds; appending '.usecs' to a
1671     common_timestamp field changes the units to microseconds.
1672
1673 A note on inter-event timestamps: If common_timestamp is used in a
1674 histogram, the trace buffer is automatically switched over to using
1675 absolute timestamps and the "global" trace clock, in order to avoid
1676 bogus timestamp differences with other clocks that aren't coherent
1677 across CPUs.  This can be overridden by specifying one of the other
1678 trace clocks instead, using the "clock=XXX" hist trigger attribute,
1679 where XXX is any of the clocks listed in the tracing/trace_clock
1680 pseudo-file.
1681
1682 These features are described in more detail in the following sections.
1683
1684 2.2.1 Histogram Variables
1685 -------------------------
1686
1687 Variables are simply named locations used for saving and retrieving
1688 values between matching events.  A 'matching' event is defined as an
1689 event that has a matching key - if a variable is saved for a histogram
1690 entry corresponding to that key, any subsequent event with a matching
1691 key can access that variable.
1692
1693 A variable's value is normally available to any subsequent event until
1694 it is set to something else by a subsequent event.  The one exception
1695 to that rule is that any variable used in an expression is essentially
1696 'read-once' - once it's used by an expression in a subsequent event,
1697 it's reset to its 'unset' state, which means it can't be used again
1698 unless it's set again.  This ensures not only that an event doesn't
1699 use an uninitialized variable in a calculation, but that that variable
1700 is used only once and not for any unrelated subsequent match.
1701
1702 The basic syntax for saving a variable is to simply prefix a unique
1703 variable name not corresponding to any keyword along with an '=' sign
1704 to any event field.
1705
1706 Either keys or values can be saved and retrieved in this way.  This
1707 creates a variable named 'ts0' for a histogram entry with the key
1708 'next_pid':
1709
1710   # echo 'hist:keys=next_pid:vals=$ts0:ts0=common_timestamp ... >> \
1711         event/trigger
1712
1713 The ts0 variable can be accessed by any subsequent event having the
1714 same pid as 'next_pid'.
1715
1716 Variable references are formed by prepending the variable name with
1717 the '$' sign.  Thus for example, the ts0 variable above would be
1718 referenced as '$ts0' in expressions.
1719
1720 Because 'vals=' is used, the common_timestamp variable value above
1721 will also be summed as a normal histogram value would (though for a
1722 timestamp it makes little sense).
1723
1724 The below shows that a key value can also be saved in the same way:
1725
1726   # echo 'hist:timer_pid=common_pid:key=timer_pid ...' >> event/trigger
1727
1728 If a variable isn't a key variable or prefixed with 'vals=', the
1729 associated event field will be saved in a variable but won't be summed
1730 as a value:
1731
1732   # echo 'hist:keys=next_pid:ts1=common_timestamp ... >> event/trigger
1733
1734 Multiple variables can be assigned at the same time.  The below would
1735 result in both ts0 and b being created as variables, with both
1736 common_timestamp and field1 additionally being summed as values:
1737
1738   # echo 'hist:keys=pid:vals=$ts0,$b:ts0=common_timestamp,b=field1 ... >> \
1739         event/trigger
1740
1741 Note that variable assignments can appear either preceding or
1742 following their use.  The command below behaves identically to the
1743 command above:
1744
1745   # echo 'hist:keys=pid:ts0=common_timestamp,b=field1:vals=$ts0,$b ... >> \
1746         event/trigger
1747
1748 Any number of variables not bound to a 'vals=' prefix can also be
1749 assigned by simply separating them with colons.  Below is the same
1750 thing but without the values being summed in the histogram:
1751
1752   # echo 'hist:keys=pid:ts0=common_timestamp:b=field1 ... >> event/trigger
1753
1754 Variables set as above can be referenced and used in expressions on
1755 another event.
1756
1757 For example, here's how a latency can be calculated:
1758
1759   # echo 'hist:keys=pid,prio:ts0=common_timestamp ... >> event1/trigger
1760   # echo 'hist:keys=next_pid:wakeup_lat=common_timestamp-$ts0 ... >> event2/trigger
1761
1762 In the first line above, the event's timetamp is saved into the
1763 variable ts0.  In the next line, ts0 is subtracted from the second
1764 event's timestamp to produce the latency, which is then assigned into
1765 yet another variable, 'wakeup_lat'.  The hist trigger below in turn
1766 makes use of the wakeup_lat variable to compute a combined latency
1767 using the same key and variable from yet another event:
1768
1769   # echo 'hist:key=pid:wakeupswitch_lat=$wakeup_lat+$switchtime_lat ... >> event3/trigger
1770
1771 2.2.2 Synthetic Events
1772 ----------------------
1773
1774 Synthetic events are user-defined events generated from hist trigger
1775 variables or fields associated with one or more other events.  Their
1776 purpose is to provide a mechanism for displaying data spanning
1777 multiple events consistent with the existing and already familiar
1778 usage for normal events.
1779
1780 To define a synthetic event, the user writes a simple specification
1781 consisting of the name of the new event along with one or more
1782 variables and their types, which can be any valid field type,
1783 separated by semicolons, to the tracing/synthetic_events file.
1784
1785 For instance, the following creates a new event named 'wakeup_latency'
1786 with 3 fields: lat, pid, and prio.  Each of those fields is simply a
1787 variable reference to a variable on another event:
1788
1789   # echo 'wakeup_latency \
1790           u64 lat; \
1791           pid_t pid; \
1792           int prio' >> \
1793           /sys/kernel/debug/tracing/synthetic_events
1794
1795 Reading the tracing/synthetic_events file lists all the currently
1796 defined synthetic events, in this case the event defined above:
1797
1798   # cat /sys/kernel/debug/tracing/synthetic_events
1799     wakeup_latency u64 lat; pid_t pid; int prio
1800
1801 An existing synthetic event definition can be removed by prepending
1802 the command that defined it with a '!':
1803
1804   # echo '!wakeup_latency u64 lat pid_t pid int prio' >> \
1805     /sys/kernel/debug/tracing/synthetic_events
1806
1807 At this point, there isn't yet an actual 'wakeup_latency' event
1808 instantiated in the event subsytem - for this to happen, a 'hist
1809 trigger action' needs to be instantiated and bound to actual fields
1810 and variables defined on other events (see Section 6.3.3 below).
1811
1812 Once that is done, an event instance is created, and a histogram can
1813 be defined using it:
1814
1815   # echo 'hist:keys=pid,prio,lat.log2:sort=pid,lat' >> \
1816         /sys/kernel/debug/tracing/events/synthetic/wakeup_latency/trigger
1817
1818 The new event is created under the tracing/events/synthetic/ directory
1819 and looks and behaves just like any other event:
1820
1821   # ls /sys/kernel/debug/tracing/events/synthetic/wakeup_latency
1822         enable  filter  format  hist  id  trigger
1823
1824 Like any other event, once a histogram is enabled for the event, the
1825 output can be displayed by reading the event's 'hist' file.
1826
1827 2.2.3 Hist trigger 'actions'
1828 ----------------------------
1829
1830 A hist trigger 'action' is a function that's executed whenever a
1831 histogram entry is added or updated.
1832
1833 The default 'action' if no special function is explicity specified is
1834 as it always has been, to simply update the set of values associated
1835 with an entry.  Some applications, however, may want to perform
1836 additional actions at that point, such as generate another event, or
1837 compare and save a maximum.
1838
1839 The following additional actions are available.  To specify an action
1840 for a given event, simply specify the action between colons in the
1841 hist trigger specification.
1842
1843   - onmatch(matching.event).<synthetic_event_name>(param list)
1844
1845     The 'onmatch(matching.event).<synthetic_event_name>(params)' hist
1846     trigger action is invoked whenever an event matches and the
1847     histogram entry would be added or updated.  It causes the named
1848     synthetic event to be generated with the values given in the
1849     'param list'.  The result is the generation of a synthetic event
1850     that consists of the values contained in those variables at the
1851     time the invoking event was hit.
1852
1853     The 'param list' consists of one or more parameters which may be
1854     either variables or fields defined on either the 'matching.event'
1855     or the target event.  The variables or fields specified in the
1856     param list may be either fully-qualified or unqualified.  If a
1857     variable is specified as unqualified, it must be unique between
1858     the two events.  A field name used as a param can be unqualified
1859     if it refers to the target event, but must be fully qualified if
1860     it refers to the matching event.  A fully-qualified name is of the
1861     form 'system.event_name.$var_name' or 'system.event_name.field'.
1862
1863     The 'matching.event' specification is simply the fully qualified
1864     event name of the event that matches the target event for the
1865     onmatch() functionality, in the form 'system.event_name'.
1866
1867     Finally, the number and type of variables/fields in the 'param
1868     list' must match the number and types of the fields in the
1869     synthetic event being generated.
1870
1871     As an example the below defines a simple synthetic event and uses
1872     a variable defined on the sched_wakeup_new event as a parameter
1873     when invoking the synthetic event.  Here we define the synthetic
1874     event:
1875
1876     # echo 'wakeup_new_test pid_t pid' >> \
1877            /sys/kernel/debug/tracing/synthetic_events
1878
1879     # cat /sys/kernel/debug/tracing/synthetic_events
1880           wakeup_new_test pid_t pid
1881
1882     The following hist trigger both defines the missing testpid
1883     variable and specifies an onmatch() action that generates a
1884     wakeup_new_test synthetic event whenever a sched_wakeup_new event
1885     occurs, which because of the 'if comm == "cyclictest"' filter only
1886     happens when the executable is cyclictest:
1887
1888     # echo 'hist:keys=$testpid:testpid=pid:onmatch(sched.sched_wakeup_new).\
1889             wakeup_new_test($testpid) if comm=="cyclictest"' >> \
1890             /sys/kernel/debug/tracing/events/sched/sched_wakeup_new/trigger
1891
1892     Creating and displaying a histogram based on those events is now
1893     just a matter of using the fields and new synthetic event in the
1894     tracing/events/synthetic directory, as usual:
1895
1896     # echo 'hist:keys=pid:sort=pid' >> \
1897            /sys/kernel/debug/tracing/events/synthetic/wakeup_new_test/trigger
1898
1899     Running 'cyclictest' should cause wakeup_new events to generate
1900     wakeup_new_test synthetic events which should result in histogram
1901     output in the wakeup_new_test event's hist file:
1902
1903     # cat /sys/kernel/debug/tracing/events/synthetic/wakeup_new_test/hist
1904
1905     A more typical usage would be to use two events to calculate a
1906     latency.  The following example uses a set of hist triggers to
1907     produce a 'wakeup_latency' histogram:
1908
1909     First, we define a 'wakeup_latency' synthetic event:
1910
1911     # echo 'wakeup_latency u64 lat; pid_t pid; int prio' >> \
1912             /sys/kernel/debug/tracing/synthetic_events
1913
1914     Next, we specify that whenever we see a sched_waking event for a
1915     cyclictest thread, save the timestamp in a 'ts0' variable:
1916
1917     # echo 'hist:keys=$saved_pid:saved_pid=pid:ts0=common_timestamp.usecs \
1918             if comm=="cyclictest"' >> \
1919             /sys/kernel/debug/tracing/events/sched/sched_waking/trigger
1920
1921     Then, when the corresponding thread is actually scheduled onto the
1922     CPU by a sched_switch event, calculate the latency and use that
1923     along with another variable and an event field to generate a
1924     wakeup_latency synthetic event:
1925
1926     # echo 'hist:keys=next_pid:wakeup_lat=common_timestamp.usecs-$ts0:\
1927             onmatch(sched.sched_waking).wakeup_latency($wakeup_lat,\
1928                     $saved_pid,next_prio) if next_comm=="cyclictest"' >> \
1929             /sys/kernel/debug/tracing/events/sched/sched_switch/trigger
1930
1931     We also need to create a histogram on the wakeup_latency synthetic
1932     event in order to aggregate the generated synthetic event data:
1933
1934     # echo 'hist:keys=pid,prio,lat:sort=pid,lat' >> \
1935             /sys/kernel/debug/tracing/events/synthetic/wakeup_latency/trigger
1936
1937     Finally, once we've run cyclictest to actually generate some
1938     events, we can see the output by looking at the wakeup_latency
1939     synthetic event's hist file:
1940
1941     # cat /sys/kernel/debug/tracing/events/synthetic/wakeup_latency/hist
1942
1943   - onmax(var).save(field,..    .)
1944
1945     The 'onmax(var).save(field,...)' hist trigger action is invoked
1946     whenever the value of 'var' associated with a histogram entry
1947     exceeds the current maximum contained in that variable.
1948
1949     The end result is that the trace event fields specified as the
1950     onmax.save() params will be saved if 'var' exceeds the current
1951     maximum for that hist trigger entry.  This allows context from the
1952     event that exhibited the new maximum to be saved for later
1953     reference.  When the histogram is displayed, additional fields
1954     displaying the saved values will be printed.
1955
1956     As an example the below defines a couple of hist triggers, one for
1957     sched_waking and another for sched_switch, keyed on pid.  Whenever
1958     a sched_waking occurs, the timestamp is saved in the entry
1959     corresponding to the current pid, and when the scheduler switches
1960     back to that pid, the timestamp difference is calculated.  If the
1961     resulting latency, stored in wakeup_lat, exceeds the current
1962     maximum latency, the values specified in the save() fields are
1963     recoreded:
1964
1965     # echo 'hist:keys=pid:ts0=common_timestamp.usecs \
1966             if comm=="cyclictest"' >> \
1967             /sys/kernel/debug/tracing/events/sched/sched_waking/trigger
1968
1969     # echo 'hist:keys=next_pid:\
1970             wakeup_lat=common_timestamp.usecs-$ts0:\
1971             onmax($wakeup_lat).save(next_comm,prev_pid,prev_prio,prev_comm) \
1972             if next_comm=="cyclictest"' >> \
1973             /sys/kernel/debug/tracing/events/sched/sched_switch/trigger
1974
1975     When the histogram is displayed, the max value and the saved
1976     values corresponding to the max are displayed following the rest
1977     of the fields:
1978
1979     # cat /sys/kernel/debug/tracing/events/sched/sched_switch/hist
1980       { next_pid:       2255 } hitcount:        239
1981         common_timestamp-ts0:          0
1982         max:         27
1983         next_comm: cyclictest
1984         prev_pid:          0  prev_prio:        120  prev_comm: swapper/1
1985
1986       { next_pid:       2256 } hitcount:       2355
1987         common_timestamp-ts0: 0
1988         max:         49  next_comm: cyclictest
1989         prev_pid:          0  prev_prio:        120  prev_comm: swapper/0
1990
1991       Totals:
1992           Hits: 12970
1993           Entries: 2
1994           Dropped: 0
1995
1996 3. User space creating a trigger
1997 --------------------------------
1998
1999 Writing into /sys/kernel/tracing/trace_marker writes into the ftrace
2000 ring buffer. This can also act like an event, by writing into the trigger
2001 file located in /sys/kernel/tracing/events/ftrace/print/
2002
2003 Modifying cyclictest to write into the trace_marker file before it sleeps
2004 and after it wakes up, something like this:
2005
2006 static void traceputs(char *str)
2007 {
2008         /* tracemark_fd is the trace_marker file descriptor */
2009         if (tracemark_fd < 0)
2010                 return;
2011         /* write the tracemark message */
2012         write(tracemark_fd, str, strlen(str));
2013 }
2014
2015 And later add something like:
2016
2017         traceputs("start");
2018         clock_nanosleep(...);
2019         traceputs("end");
2020
2021 We can make a histogram from this:
2022
2023  # cd /sys/kernel/tracing
2024  # echo 'latency u64 lat' > synthetic_events
2025  # echo 'hist:keys=common_pid:ts0=common_timestamp.usecs if buf == "start"' > events/ftrace/print/trigger
2026  # echo 'hist:keys=common_pid:lat=common_timestamp.usecs-$ts0:onmatch(ftrace.print).latency($lat) if buf == "end"' >> events/ftrace/print/trigger
2027  # echo 'hist:keys=lat,common_pid:sort=lat' > events/synthetic/latency/trigger
2028
2029 The above created a synthetic event called "latency" and two histograms
2030 against the trace_marker, one gets triggered when "start" is written into the
2031 trace_marker file and the other when "end" is written. If the pids match, then
2032 it will call the "latency" synthetic event with the calculated latency as its
2033 parameter. Finally, a histogram is added to the latency synthetic event to
2034 record the calculated latency along with the pid.
2035
2036 Now running cyclictest with:
2037
2038  # ./cyclictest -p80 -d0 -i250 -n -a -t --tracemark -b 1000
2039
2040  -p80  : run threads at priority 80
2041  -d0   : have all threads run at the same interval
2042  -i250 : start the interval at 250 microseconds (all threads will do this)
2043  -n    : sleep with nanosleep
2044  -a    : affine all threads to a separate CPU
2045  -t    : one thread per available CPU
2046  --tracemark : enable trace mark writing
2047  -b 1000 : stop if any latency is greater than 1000 microseconds
2048
2049 Note, the -b 1000 is used just to make --tracemark available.
2050
2051 Then we can see the histogram created by this with:
2052
2053  # cat events/synthetic/latency/hist
2054 # event histogram
2055 #
2056 # trigger info: hist:keys=lat,common_pid:vals=hitcount:sort=lat:size=2048 [active]
2057 #
2058
2059 { lat:        107, common_pid:       2039 } hitcount:          1
2060 { lat:        122, common_pid:       2041 } hitcount:          1
2061 { lat:        166, common_pid:       2039 } hitcount:          1
2062 { lat:        174, common_pid:       2039 } hitcount:          1
2063 { lat:        194, common_pid:       2041 } hitcount:          1
2064 { lat:        196, common_pid:       2036 } hitcount:          1
2065 { lat:        197, common_pid:       2038 } hitcount:          1
2066 { lat:        198, common_pid:       2039 } hitcount:          1
2067 { lat:        199, common_pid:       2039 } hitcount:          1
2068 { lat:        200, common_pid:       2041 } hitcount:          1
2069 { lat:        201, common_pid:       2039 } hitcount:          2
2070 { lat:        202, common_pid:       2038 } hitcount:          1
2071 { lat:        202, common_pid:       2043 } hitcount:          1
2072 { lat:        203, common_pid:       2039 } hitcount:          1
2073 { lat:        203, common_pid:       2036 } hitcount:          1
2074 { lat:        203, common_pid:       2041 } hitcount:          1
2075 { lat:        206, common_pid:       2038 } hitcount:          2
2076 { lat:        207, common_pid:       2039 } hitcount:          1
2077 { lat:        207, common_pid:       2036 } hitcount:          1
2078 { lat:        208, common_pid:       2040 } hitcount:          1
2079 { lat:        209, common_pid:       2043 } hitcount:          1
2080 { lat:        210, common_pid:       2039 } hitcount:          1
2081 { lat:        211, common_pid:       2039 } hitcount:          4
2082 { lat:        212, common_pid:       2043 } hitcount:          1
2083 { lat:        212, common_pid:       2039 } hitcount:          2
2084 { lat:        213, common_pid:       2039 } hitcount:          1
2085 { lat:        214, common_pid:       2038 } hitcount:          1
2086 { lat:        214, common_pid:       2039 } hitcount:          2
2087 { lat:        214, common_pid:       2042 } hitcount:          1
2088 { lat:        215, common_pid:       2039 } hitcount:          1
2089 { lat:        217, common_pid:       2036 } hitcount:          1
2090 { lat:        217, common_pid:       2040 } hitcount:          1
2091 { lat:        217, common_pid:       2039 } hitcount:          1
2092 { lat:        218, common_pid:       2039 } hitcount:          6
2093 { lat:        219, common_pid:       2039 } hitcount:          9
2094 { lat:        220, common_pid:       2039 } hitcount:         11
2095 { lat:        221, common_pid:       2039 } hitcount:          5
2096 { lat:        221, common_pid:       2042 } hitcount:          1
2097 { lat:        222, common_pid:       2039 } hitcount:          7
2098 { lat:        223, common_pid:       2036 } hitcount:          1
2099 { lat:        223, common_pid:       2039 } hitcount:          3
2100 { lat:        224, common_pid:       2039 } hitcount:          4
2101 { lat:        224, common_pid:       2037 } hitcount:          1
2102 { lat:        224, common_pid:       2036 } hitcount:          2
2103 { lat:        225, common_pid:       2039 } hitcount:          5
2104 { lat:        225, common_pid:       2042 } hitcount:          1
2105 { lat:        226, common_pid:       2039 } hitcount:          7
2106 { lat:        226, common_pid:       2036 } hitcount:          4
2107 { lat:        227, common_pid:       2039 } hitcount:          6
2108 { lat:        227, common_pid:       2036 } hitcount:         12
2109 { lat:        227, common_pid:       2043 } hitcount:          1
2110 { lat:        228, common_pid:       2039 } hitcount:          7
2111 { lat:        228, common_pid:       2036 } hitcount:         14
2112 { lat:        229, common_pid:       2039 } hitcount:          9
2113 { lat:        229, common_pid:       2036 } hitcount:          8
2114 { lat:        229, common_pid:       2038 } hitcount:          1
2115 { lat:        230, common_pid:       2039 } hitcount:         11
2116 { lat:        230, common_pid:       2036 } hitcount:          6
2117 { lat:        230, common_pid:       2043 } hitcount:          1
2118 { lat:        230, common_pid:       2042 } hitcount:          2
2119 { lat:        231, common_pid:       2041 } hitcount:          1
2120 { lat:        231, common_pid:       2036 } hitcount:          6
2121 { lat:        231, common_pid:       2043 } hitcount:          1
2122 { lat:        231, common_pid:       2039 } hitcount:          8
2123 { lat:        232, common_pid:       2037 } hitcount:          1
2124 { lat:        232, common_pid:       2039 } hitcount:          6
2125 { lat:        232, common_pid:       2040 } hitcount:          2
2126 { lat:        232, common_pid:       2036 } hitcount:          5
2127 { lat:        232, common_pid:       2043 } hitcount:          1
2128 { lat:        233, common_pid:       2036 } hitcount:          5
2129 { lat:        233, common_pid:       2039 } hitcount:         11
2130 { lat:        234, common_pid:       2039 } hitcount:          4
2131 { lat:        234, common_pid:       2038 } hitcount:          2
2132 { lat:        234, common_pid:       2043 } hitcount:          2
2133 { lat:        234, common_pid:       2036 } hitcount:         11
2134 { lat:        234, common_pid:       2040 } hitcount:          1
2135 { lat:        235, common_pid:       2037 } hitcount:          2
2136 { lat:        235, common_pid:       2036 } hitcount:          8
2137 { lat:        235, common_pid:       2043 } hitcount:          2
2138 { lat:        235, common_pid:       2039 } hitcount:          5
2139 { lat:        235, common_pid:       2042 } hitcount:          2
2140 { lat:        235, common_pid:       2040 } hitcount:          4
2141 { lat:        235, common_pid:       2041 } hitcount:          1
2142 { lat:        236, common_pid:       2036 } hitcount:          7
2143 { lat:        236, common_pid:       2037 } hitcount:          1
2144 { lat:        236, common_pid:       2041 } hitcount:          5
2145 { lat:        236, common_pid:       2039 } hitcount:          3
2146 { lat:        236, common_pid:       2043 } hitcount:          9
2147 { lat:        236, common_pid:       2040 } hitcount:          7
2148 { lat:        237, common_pid:       2037 } hitcount:          1
2149 { lat:        237, common_pid:       2040 } hitcount:          1
2150 { lat:        237, common_pid:       2036 } hitcount:          9
2151 { lat:        237, common_pid:       2039 } hitcount:          3
2152 { lat:        237, common_pid:       2043 } hitcount:          8
2153 { lat:        237, common_pid:       2042 } hitcount:          2
2154 { lat:        237, common_pid:       2041 } hitcount:          2
2155 { lat:        238, common_pid:       2043 } hitcount:         10
2156 { lat:        238, common_pid:       2040 } hitcount:          1
2157 { lat:        238, common_pid:       2037 } hitcount:          9
2158 { lat:        238, common_pid:       2038 } hitcount:          1
2159 { lat:        238, common_pid:       2039 } hitcount:          1
2160 { lat:        238, common_pid:       2042 } hitcount:          3
2161 { lat:        238, common_pid:       2036 } hitcount:          7
2162 { lat:        239, common_pid:       2041 } hitcount:          1
2163 { lat:        239, common_pid:       2043 } hitcount:         11
2164 { lat:        239, common_pid:       2037 } hitcount:         11
2165 { lat:        239, common_pid:       2038 } hitcount:          6
2166 { lat:        239, common_pid:       2036 } hitcount:          7
2167 { lat:        239, common_pid:       2040 } hitcount:          1
2168 { lat:        239, common_pid:       2042 } hitcount:          9
2169 { lat:        240, common_pid:       2037 } hitcount:         29
2170 { lat:        240, common_pid:       2043 } hitcount:         15
2171 { lat:        240, common_pid:       2040 } hitcount:         44
2172 { lat:        240, common_pid:       2039 } hitcount:          1
2173 { lat:        240, common_pid:       2041 } hitcount:          2
2174 { lat:        240, common_pid:       2038 } hitcount:          1
2175 { lat:        240, common_pid:       2036 } hitcount:         10
2176 { lat:        240, common_pid:       2042 } hitcount:         13
2177 { lat:        241, common_pid:       2036 } hitcount:         21
2178 { lat:        241, common_pid:       2041 } hitcount:         36
2179 { lat:        241, common_pid:       2037 } hitcount:         34
2180 { lat:        241, common_pid:       2042 } hitcount:         14
2181 { lat:        241, common_pid:       2040 } hitcount:         94
2182 { lat:        241, common_pid:       2039 } hitcount:         12
2183 { lat:        241, common_pid:       2038 } hitcount:          2
2184 { lat:        241, common_pid:       2043 } hitcount:         28
2185 { lat:        242, common_pid:       2040 } hitcount:        109
2186 { lat:        242, common_pid:       2041 } hitcount:        506
2187 { lat:        242, common_pid:       2039 } hitcount:        155
2188 { lat:        242, common_pid:       2042 } hitcount:         21
2189 { lat:        242, common_pid:       2037 } hitcount:         52
2190 { lat:        242, common_pid:       2043 } hitcount:         21
2191 { lat:        242, common_pid:       2036 } hitcount:         16
2192 { lat:        242, common_pid:       2038 } hitcount:        156
2193 { lat:        243, common_pid:       2037 } hitcount:         46
2194 { lat:        243, common_pid:       2039 } hitcount:         40
2195 { lat:        243, common_pid:       2042 } hitcount:        119
2196 { lat:        243, common_pid:       2041 } hitcount:        611
2197 { lat:        243, common_pid:       2036 } hitcount:         69
2198 { lat:        243, common_pid:       2038 } hitcount:        784
2199 { lat:        243, common_pid:       2040 } hitcount:        323
2200 { lat:        243, common_pid:       2043 } hitcount:         14
2201 { lat:        244, common_pid:       2043 } hitcount:         35
2202 { lat:        244, common_pid:       2042 } hitcount:        305
2203 { lat:        244, common_pid:       2039 } hitcount:          8
2204 { lat:        244, common_pid:       2040 } hitcount:       4515
2205 { lat:        244, common_pid:       2038 } hitcount:        371
2206 { lat:        244, common_pid:       2037 } hitcount:         31
2207 { lat:        244, common_pid:       2036 } hitcount:        114
2208 { lat:        244, common_pid:       2041 } hitcount:       3396
2209 { lat:        245, common_pid:       2036 } hitcount:        700
2210 { lat:        245, common_pid:       2041 } hitcount:       2772
2211 { lat:        245, common_pid:       2037 } hitcount:        268
2212 { lat:        245, common_pid:       2039 } hitcount:        472
2213 { lat:        245, common_pid:       2038 } hitcount:       2758
2214 { lat:        245, common_pid:       2042 } hitcount:       3833
2215 { lat:        245, common_pid:       2040 } hitcount:       3105
2216 { lat:        245, common_pid:       2043 } hitcount:        645
2217 { lat:        246, common_pid:       2038 } hitcount:       3451
2218 { lat:        246, common_pid:       2041 } hitcount:        142
2219 { lat:        246, common_pid:       2037 } hitcount:       5101
2220 { lat:        246, common_pid:       2040 } hitcount:         68
2221 { lat:        246, common_pid:       2043 } hitcount:       5099
2222 { lat:        246, common_pid:       2039 } hitcount:       5608
2223 { lat:        246, common_pid:       2042 } hitcount:       3723
2224 { lat:        246, common_pid:       2036 } hitcount:       4738
2225 { lat:        247, common_pid:       2042 } hitcount:        312
2226 { lat:        247, common_pid:       2043 } hitcount:       2385
2227 { lat:        247, common_pid:       2041 } hitcount:        452
2228 { lat:        247, common_pid:       2038 } hitcount:        792
2229 { lat:        247, common_pid:       2040 } hitcount:         78
2230 { lat:        247, common_pid:       2036 } hitcount:       2375
2231 { lat:        247, common_pid:       2039 } hitcount:       1834
2232 { lat:        247, common_pid:       2037 } hitcount:       2655
2233 { lat:        248, common_pid:       2037 } hitcount:         36
2234 { lat:        248, common_pid:       2042 } hitcount:         11
2235 { lat:        248, common_pid:       2038 } hitcount:        122
2236 { lat:        248, common_pid:       2036 } hitcount:        135
2237 { lat:        248, common_pid:       2039 } hitcount:         26
2238 { lat:        248, common_pid:       2041 } hitcount:        503
2239 { lat:        248, common_pid:       2043 } hitcount:         66
2240 { lat:        248, common_pid:       2040 } hitcount:         46
2241 { lat:        249, common_pid:       2037 } hitcount:         29
2242 { lat:        249, common_pid:       2038 } hitcount:          1
2243 { lat:        249, common_pid:       2043 } hitcount:         29
2244 { lat:        249, common_pid:       2039 } hitcount:          8
2245 { lat:        249, common_pid:       2042 } hitcount:         56
2246 { lat:        249, common_pid:       2040 } hitcount:         27
2247 { lat:        249, common_pid:       2041 } hitcount:         11
2248 { lat:        249, common_pid:       2036 } hitcount:         27
2249 { lat:        250, common_pid:       2038 } hitcount:          1
2250 { lat:        250, common_pid:       2036 } hitcount:         30
2251 { lat:        250, common_pid:       2040 } hitcount:         19
2252 { lat:        250, common_pid:       2043 } hitcount:         22
2253 { lat:        250, common_pid:       2042 } hitcount:         20
2254 { lat:        250, common_pid:       2041 } hitcount:          1
2255 { lat:        250, common_pid:       2039 } hitcount:          6
2256 { lat:        250, common_pid:       2037 } hitcount:         48
2257 { lat:        251, common_pid:       2037 } hitcount:         43
2258 { lat:        251, common_pid:       2039 } hitcount:          1
2259 { lat:        251, common_pid:       2036 } hitcount:         12
2260 { lat:        251, common_pid:       2042 } hitcount:          2
2261 { lat:        251, common_pid:       2041 } hitcount:          1
2262 { lat:        251, common_pid:       2043 } hitcount:         15
2263 { lat:        251, common_pid:       2040 } hitcount:          3
2264 { lat:        252, common_pid:       2040 } hitcount:          1
2265 { lat:        252, common_pid:       2036 } hitcount:         12
2266 { lat:        252, common_pid:       2037 } hitcount:         21
2267 { lat:        252, common_pid:       2043 } hitcount:         14
2268 { lat:        253, common_pid:       2037 } hitcount:         21
2269 { lat:        253, common_pid:       2039 } hitcount:          2
2270 { lat:        253, common_pid:       2036 } hitcount:          9
2271 { lat:        253, common_pid:       2043 } hitcount:          6
2272 { lat:        253, common_pid:       2040 } hitcount:          1
2273 { lat:        254, common_pid:       2036 } hitcount:          8
2274 { lat:        254, common_pid:       2043 } hitcount:          3
2275 { lat:        254, common_pid:       2041 } hitcount:          1
2276 { lat:        254, common_pid:       2042 } hitcount:          1
2277 { lat:        254, common_pid:       2039 } hitcount:          1
2278 { lat:        254, common_pid:       2037 } hitcount:         12
2279 { lat:        255, common_pid:       2043 } hitcount:          1
2280 { lat:        255, common_pid:       2037 } hitcount:          2
2281 { lat:        255, common_pid:       2036 } hitcount:          2
2282 { lat:        255, common_pid:       2039 } hitcount:          8
2283 { lat:        256, common_pid:       2043 } hitcount:          1
2284 { lat:        256, common_pid:       2036 } hitcount:          4
2285 { lat:        256, common_pid:       2039 } hitcount:          6
2286 { lat:        257, common_pid:       2039 } hitcount:          5
2287 { lat:        257, common_pid:       2036 } hitcount:          4
2288 { lat:        258, common_pid:       2039 } hitcount:          5
2289 { lat:        258, common_pid:       2036 } hitcount:          2
2290 { lat:        259, common_pid:       2036 } hitcount:          7
2291 { lat:        259, common_pid:       2039 } hitcount:          7
2292 { lat:        260, common_pid:       2036 } hitcount:          8
2293 { lat:        260, common_pid:       2039 } hitcount:          6
2294 { lat:        261, common_pid:       2036 } hitcount:          5
2295 { lat:        261, common_pid:       2039 } hitcount:          7
2296 { lat:        262, common_pid:       2039 } hitcount:          5
2297 { lat:        262, common_pid:       2036 } hitcount:          5
2298 { lat:        263, common_pid:       2039 } hitcount:          7
2299 { lat:        263, common_pid:       2036 } hitcount:          7
2300 { lat:        264, common_pid:       2039 } hitcount:          9
2301 { lat:        264, common_pid:       2036 } hitcount:          9
2302 { lat:        265, common_pid:       2036 } hitcount:          5
2303 { lat:        265, common_pid:       2039 } hitcount:          1
2304 { lat:        266, common_pid:       2036 } hitcount:          1
2305 { lat:        266, common_pid:       2039 } hitcount:          3
2306 { lat:        267, common_pid:       2036 } hitcount:          1
2307 { lat:        267, common_pid:       2039 } hitcount:          3
2308 { lat:        268, common_pid:       2036 } hitcount:          1
2309 { lat:        268, common_pid:       2039 } hitcount:          6
2310 { lat:        269, common_pid:       2036 } hitcount:          1
2311 { lat:        269, common_pid:       2043 } hitcount:          1
2312 { lat:        269, common_pid:       2039 } hitcount:          2
2313 { lat:        270, common_pid:       2040 } hitcount:          1
2314 { lat:        270, common_pid:       2039 } hitcount:          6
2315 { lat:        271, common_pid:       2041 } hitcount:          1
2316 { lat:        271, common_pid:       2039 } hitcount:          5
2317 { lat:        272, common_pid:       2039 } hitcount:         10
2318 { lat:        273, common_pid:       2039 } hitcount:          8
2319 { lat:        274, common_pid:       2039 } hitcount:          2
2320 { lat:        275, common_pid:       2039 } hitcount:          1
2321 { lat:        276, common_pid:       2039 } hitcount:          2
2322 { lat:        276, common_pid:       2037 } hitcount:          1
2323 { lat:        276, common_pid:       2038 } hitcount:          1
2324 { lat:        277, common_pid:       2039 } hitcount:          1
2325 { lat:        277, common_pid:       2042 } hitcount:          1
2326 { lat:        278, common_pid:       2039 } hitcount:          1
2327 { lat:        279, common_pid:       2039 } hitcount:          4
2328 { lat:        279, common_pid:       2043 } hitcount:          1
2329 { lat:        280, common_pid:       2039 } hitcount:          3
2330 { lat:        283, common_pid:       2036 } hitcount:          2
2331 { lat:        284, common_pid:       2039 } hitcount:          1
2332 { lat:        284, common_pid:       2043 } hitcount:          1
2333 { lat:        288, common_pid:       2039 } hitcount:          1
2334 { lat:        289, common_pid:       2039 } hitcount:          1
2335 { lat:        300, common_pid:       2039 } hitcount:          1
2336 { lat:        384, common_pid:       2039 } hitcount:          1
2337
2338 Totals:
2339     Hits: 67625
2340     Entries: 278
2341     Dropped: 0
2342
2343 Note, the writes are around the sleep, so ideally they will all be of 250
2344 microseconds. If you are wondering how there are several that are under
2345 250 microseconds, that is because the way cyclictest works, is if one
2346 iteration comes in late, the next one will set the timer to wake up less that
2347 250. That is, if an iteration came in 50 microseconds late, the next wake up
2348 will be at 200 microseconds.
2349
2350 But this could easily be done in userspace. To make this even more
2351 interesting, we can mix the histogram between events that happened in the
2352 kernel with trace_marker.
2353
2354  # cd /sys/kernel/tracing
2355  # echo 'latency u64 lat' > synthetic_events
2356  # echo 'hist:keys=pid:ts0=common_timestamp.usecs' > events/sched/sched_waking/trigger
2357  # echo 'hist:keys=common_pid:lat=common_timestamp.usecs-$ts0:onmatch(sched.sched_waking).latency($lat) if buf == "end"' > events/ftrace/print/trigger
2358  # echo 'hist:keys=lat,common_pid:sort=lat' > events/synthetic/latency/trigger
2359
2360 The difference this time is that instead of using the trace_marker to start
2361 the latency, the sched_waking event is used, matching the common_pid for the
2362 trace_marker write with the pid that is being woken by sched_waking.
2363
2364 After running cyclictest again with the same parameters, we now have:
2365
2366  # cat events/synthetic/latency/hist
2367 # event histogram
2368 #
2369 # trigger info: hist:keys=lat,common_pid:vals=hitcount:sort=lat:size=2048 [active]
2370 #
2371
2372 { lat:          7, common_pid:       2302 } hitcount:        640
2373 { lat:          7, common_pid:       2299 } hitcount:         42
2374 { lat:          7, common_pid:       2303 } hitcount:         18
2375 { lat:          7, common_pid:       2305 } hitcount:        166
2376 { lat:          7, common_pid:       2306 } hitcount:          1
2377 { lat:          7, common_pid:       2301 } hitcount:         91
2378 { lat:          7, common_pid:       2300 } hitcount:         17
2379 { lat:          8, common_pid:       2303 } hitcount:       8296
2380 { lat:          8, common_pid:       2304 } hitcount:       6864
2381 { lat:          8, common_pid:       2305 } hitcount:       9464
2382 { lat:          8, common_pid:       2301 } hitcount:       9213
2383 { lat:          8, common_pid:       2306 } hitcount:       6246
2384 { lat:          8, common_pid:       2302 } hitcount:       8797
2385 { lat:          8, common_pid:       2299 } hitcount:       8771
2386 { lat:          8, common_pid:       2300 } hitcount:       8119
2387 { lat:          9, common_pid:       2305 } hitcount:       1519
2388 { lat:          9, common_pid:       2299 } hitcount:       2346
2389 { lat:          9, common_pid:       2303 } hitcount:       2841
2390 { lat:          9, common_pid:       2301 } hitcount:       1846
2391 { lat:          9, common_pid:       2304 } hitcount:       3861
2392 { lat:          9, common_pid:       2302 } hitcount:       1210
2393 { lat:          9, common_pid:       2300 } hitcount:       2762
2394 { lat:          9, common_pid:       2306 } hitcount:       4247
2395 { lat:         10, common_pid:       2299 } hitcount:         16
2396 { lat:         10, common_pid:       2306 } hitcount:        333
2397 { lat:         10, common_pid:       2303 } hitcount:         16
2398 { lat:         10, common_pid:       2304 } hitcount:        168
2399 { lat:         10, common_pid:       2302 } hitcount:        240
2400 { lat:         10, common_pid:       2301 } hitcount:         28
2401 { lat:         10, common_pid:       2300 } hitcount:         95
2402 { lat:         10, common_pid:       2305 } hitcount:         18
2403 { lat:         11, common_pid:       2303 } hitcount:          5
2404 { lat:         11, common_pid:       2305 } hitcount:          8
2405 { lat:         11, common_pid:       2306 } hitcount:        221
2406 { lat:         11, common_pid:       2302 } hitcount:         76
2407 { lat:         11, common_pid:       2304 } hitcount:         26
2408 { lat:         11, common_pid:       2300 } hitcount:        125
2409 { lat:         11, common_pid:       2299 } hitcount:          2
2410 { lat:         12, common_pid:       2305 } hitcount:          3
2411 { lat:         12, common_pid:       2300 } hitcount:          6
2412 { lat:         12, common_pid:       2306 } hitcount:         90
2413 { lat:         12, common_pid:       2302 } hitcount:          4
2414 { lat:         12, common_pid:       2303 } hitcount:          1
2415 { lat:         12, common_pid:       2304 } hitcount:        122
2416 { lat:         13, common_pid:       2300 } hitcount:         12
2417 { lat:         13, common_pid:       2301 } hitcount:          1
2418 { lat:         13, common_pid:       2306 } hitcount:         32
2419 { lat:         13, common_pid:       2302 } hitcount:          5
2420 { lat:         13, common_pid:       2305 } hitcount:          1
2421 { lat:         13, common_pid:       2303 } hitcount:          1
2422 { lat:         13, common_pid:       2304 } hitcount:         61
2423 { lat:         14, common_pid:       2303 } hitcount:          4
2424 { lat:         14, common_pid:       2306 } hitcount:          5
2425 { lat:         14, common_pid:       2305 } hitcount:          4
2426 { lat:         14, common_pid:       2304 } hitcount:         62
2427 { lat:         14, common_pid:       2302 } hitcount:         19
2428 { lat:         14, common_pid:       2300 } hitcount:         33
2429 { lat:         14, common_pid:       2299 } hitcount:          1
2430 { lat:         14, common_pid:       2301 } hitcount:          4
2431 { lat:         15, common_pid:       2305 } hitcount:          1
2432 { lat:         15, common_pid:       2302 } hitcount:         25
2433 { lat:         15, common_pid:       2300 } hitcount:         11
2434 { lat:         15, common_pid:       2299 } hitcount:          5
2435 { lat:         15, common_pid:       2301 } hitcount:          1
2436 { lat:         15, common_pid:       2304 } hitcount:          8
2437 { lat:         15, common_pid:       2303 } hitcount:          1
2438 { lat:         15, common_pid:       2306 } hitcount:          6
2439 { lat:         16, common_pid:       2302 } hitcount:         31
2440 { lat:         16, common_pid:       2306 } hitcount:          3
2441 { lat:         16, common_pid:       2300 } hitcount:          5
2442 { lat:         17, common_pid:       2302 } hitcount:          6
2443 { lat:         17, common_pid:       2303 } hitcount:          1
2444 { lat:         18, common_pid:       2304 } hitcount:          1
2445 { lat:         18, common_pid:       2302 } hitcount:          8
2446 { lat:         18, common_pid:       2299 } hitcount:          1
2447 { lat:         18, common_pid:       2301 } hitcount:          1
2448 { lat:         19, common_pid:       2303 } hitcount:          4
2449 { lat:         19, common_pid:       2304 } hitcount:          5
2450 { lat:         19, common_pid:       2302 } hitcount:          4
2451 { lat:         19, common_pid:       2299 } hitcount:          3
2452 { lat:         19, common_pid:       2306 } hitcount:          1
2453 { lat:         19, common_pid:       2300 } hitcount:          4
2454 { lat:         19, common_pid:       2305 } hitcount:          5
2455 { lat:         20, common_pid:       2299 } hitcount:          2
2456 { lat:         20, common_pid:       2302 } hitcount:          3
2457 { lat:         20, common_pid:       2305 } hitcount:          1
2458 { lat:         20, common_pid:       2300 } hitcount:          2
2459 { lat:         20, common_pid:       2301 } hitcount:          2
2460 { lat:         20, common_pid:       2303 } hitcount:          3
2461 { lat:         21, common_pid:       2305 } hitcount:          1
2462 { lat:         21, common_pid:       2299 } hitcount:          5
2463 { lat:         21, common_pid:       2303 } hitcount:          4
2464 { lat:         21, common_pid:       2302 } hitcount:          7
2465 { lat:         21, common_pid:       2300 } hitcount:          1
2466 { lat:         21, common_pid:       2301 } hitcount:          5
2467 { lat:         21, common_pid:       2304 } hitcount:          2
2468 { lat:         22, common_pid:       2302 } hitcount:          5
2469 { lat:         22, common_pid:       2303 } hitcount:          1
2470 { lat:         22, common_pid:       2306 } hitcount:          3
2471 { lat:         22, common_pid:       2301 } hitcount:          2
2472 { lat:         22, common_pid:       2300 } hitcount:          1
2473 { lat:         22, common_pid:       2299 } hitcount:          1
2474 { lat:         22, common_pid:       2305 } hitcount:          1
2475 { lat:         22, common_pid:       2304 } hitcount:          1
2476 { lat:         23, common_pid:       2299 } hitcount:          1
2477 { lat:         23, common_pid:       2306 } hitcount:          2
2478 { lat:         23, common_pid:       2302 } hitcount:          6
2479 { lat:         24, common_pid:       2302 } hitcount:          3
2480 { lat:         24, common_pid:       2300 } hitcount:          1
2481 { lat:         24, common_pid:       2306 } hitcount:          2
2482 { lat:         24, common_pid:       2305 } hitcount:          1
2483 { lat:         24, common_pid:       2299 } hitcount:          1
2484 { lat:         25, common_pid:       2300 } hitcount:          1
2485 { lat:         25, common_pid:       2302 } hitcount:          4
2486 { lat:         26, common_pid:       2302 } hitcount:          2
2487 { lat:         27, common_pid:       2305 } hitcount:          1
2488 { lat:         27, common_pid:       2300 } hitcount:          1
2489 { lat:         27, common_pid:       2302 } hitcount:          3
2490 { lat:         28, common_pid:       2306 } hitcount:          1
2491 { lat:         28, common_pid:       2302 } hitcount:          4
2492 { lat:         29, common_pid:       2302 } hitcount:          1
2493 { lat:         29, common_pid:       2300 } hitcount:          2
2494 { lat:         29, common_pid:       2306 } hitcount:          1
2495 { lat:         29, common_pid:       2304 } hitcount:          1
2496 { lat:         30, common_pid:       2302 } hitcount:          4
2497 { lat:         31, common_pid:       2302 } hitcount:          6
2498 { lat:         32, common_pid:       2302 } hitcount:          1
2499 { lat:         33, common_pid:       2299 } hitcount:          1
2500 { lat:         33, common_pid:       2302 } hitcount:          3
2501 { lat:         34, common_pid:       2302 } hitcount:          2
2502 { lat:         35, common_pid:       2302 } hitcount:          1
2503 { lat:         35, common_pid:       2304 } hitcount:          1
2504 { lat:         36, common_pid:       2302 } hitcount:          4
2505 { lat:         37, common_pid:       2302 } hitcount:          6
2506 { lat:         38, common_pid:       2302 } hitcount:          2
2507 { lat:         39, common_pid:       2302 } hitcount:          2
2508 { lat:         39, common_pid:       2304 } hitcount:          1
2509 { lat:         40, common_pid:       2304 } hitcount:          2
2510 { lat:         40, common_pid:       2302 } hitcount:          5
2511 { lat:         41, common_pid:       2304 } hitcount:          1
2512 { lat:         41, common_pid:       2302 } hitcount:          8
2513 { lat:         42, common_pid:       2302 } hitcount:          6
2514 { lat:         42, common_pid:       2304 } hitcount:          1
2515 { lat:         43, common_pid:       2302 } hitcount:          3
2516 { lat:         43, common_pid:       2304 } hitcount:          4
2517 { lat:         44, common_pid:       2302 } hitcount:          6
2518 { lat:         45, common_pid:       2302 } hitcount:          5
2519 { lat:         46, common_pid:       2302 } hitcount:          5
2520 { lat:         47, common_pid:       2302 } hitcount:          7
2521 { lat:         48, common_pid:       2301 } hitcount:          1
2522 { lat:         48, common_pid:       2302 } hitcount:          9
2523 { lat:         49, common_pid:       2302 } hitcount:          3
2524 { lat:         50, common_pid:       2302 } hitcount:          1
2525 { lat:         50, common_pid:       2301 } hitcount:          1
2526 { lat:         51, common_pid:       2302 } hitcount:          2
2527 { lat:         51, common_pid:       2301 } hitcount:          1
2528 { lat:         61, common_pid:       2302 } hitcount:          1
2529 { lat:        110, common_pid:       2302 } hitcount:          1
2530
2531 Totals:
2532     Hits: 89565
2533     Entries: 158
2534     Dropped: 0
2535
2536 This doesn't tell us any information about how late cyclictest may have
2537 woken up, but it does show us a nice histogram of how long it took from
2538 the time that cyclictest was woken to the time it made it into user space.