eBPF with PHPをさわる

第172回PHP勉強会@東京で発表したスライドです。

1. eBPF with PHP をさわる 2025/01/29 第172回PHP勉強会@東京
2. 自己紹介  ちひろ  株式会社モリサワ  X: @chiroruxxxx
3. はじめに  エンジニアが「システムを作ること」が価値になる時代は 終わりつつある？  AI・ノーコード・ローコードの出現  小学生でもブログやゲームサーバを作れる  「システムが動き続けること」は引き続き価値になる  事業会社はもちろん  受託開発でもワンストップ化が進んでいる  DevOps・SRE  エンジニアが開発もするし、運用もする  開発の段階から運用・監視を作り込む  ということで運用監視に近い話をするぞ
4. eBPF
5. eBPF  Linuxの機能で、カーネルのイベントをフックして簡単なプ ログラムを実行する機能  Macでは動きません  WSLでは・・・どうなんだろう  HyperVにくわしくない  Docker on Macではうまく動かなかった  おま環の可能性もある  だがカーネルのイベントなんていう低レイヤーはさわりたく ない  そこでUSDT！！
6. USDT  User Statically-Defined Tracing  DTrace用にイベントを発火する機能  eBPFのイベントフックに利用できる  もちろんPHPにもある
7. PHPとUSDT
8. どういうこと だってばよ PHP eBPF 処理 処理 処理 処理 イベント イベント イベント
9. デモ  やってみよう
10. デモが できなかった とき用
11. デモが できなかった とき用
12. デモが できなかった とき用
13. 何が嬉しい？  PHPのコードを汚さずにPHPの動作を取得できる  PHPからログを出そうとすると、プログラムを修正する必要が ある  ステージング環境でのバグ調査に便利か？  プロダクションだと取得したデータをどこかに送るくらい？  Linuxの機能かつ非同期なのでオーバーヘッドが少ない  他のミドルウェアをまたいだ解析に  memcachedやMySQLにもUSDTがある
14. 何が嬉しい？  オレオレAPMとかも作れるか？  リクエストごとにプロセスが立てばいけそう？  APMのお金が払えないときとか・・・
15. 肌感  わからん  でも何かに使えそうな雰囲気はある  ワークショップに参加すれば何かわかるかもしれない
16. ピセカ  2/8(土)
17. 参考  「eBPF+USDTでphpをトレースしてみる、bpftraceと RbBCCでやる」  https://dasalog.hatenablog.jp/entry/2020/04/30/094503  「超入門 よかBPF for PHPer」  https://udzura.jp/slides/2024/phpconfuk2024-preevent/