strace 可以跟踪一个应用程序所有的系统调用及调用后获得的返回值。
启动时跟踪
-o $file 指定输出文件，默认输出到终端
$ strace -o strace.log vim
打开另一个终端，就可以在目录下找到 strace.log 文件，例如查看 vim 在启动时读取的所有配置文件：
$ cat strace.log | grep "vimrc"
stat64("/usr/share/vim/vimrc", {st_mode=S_IFREG|0644, st_size=2215, ...}) = 0
open("/usr/share/vim/vimrc", O_RDONLY|O_LARGEFILE) = 6
stat64("/usr/share/vim/vimrc", {st_mode=S_IFREG|0644, st_size=2215, ...}) = 0
stat64("/etc/vim/vimrc.local", 0xbfdb7110) = -1 ENOENT (No such file or directory)
open("/etc/vim/vimrc.local", O_RDONLY|O_NONBLOCK|O_LARGEFILE) = -1 ENOENT (No such file or directory)
stat64("/home/kakoi/.vimrc", {st_mode=S_IFREG|0600, st_size=6019, ...}) = 0
open("/home/kakoi/.vimrc", O_RDONLY|O_LARGEFILE) = 7
stat64("/home/kakoi/.vimrc", {st_mode=S_IFREG|0600, st_size=6019, ...}) = 0
read(7, "ir .vimrc in order to\n\" "..., 4096) = 4096
运行时跟踪(-p $pid)
-e $func 只跟踪指定的系统调用
$ vim
打开另一个终端运行：
$ ps aux|grep vim
kakoi 8599 0.0 0.3 41660 7396 pts/8 Sl+ 10:33 0:00 vim a
kakoi 12070 0.0 0.0 6096 820 pts/2 S+ 10:36 0:00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn vim
可以得到 vim 的进程号为 8599，运行：
$ sudo strace -e read,write -p 8599
现在就可以实时监控这个 vim 所有的 read, write 调用了。
统计信息(-c)
strace -c emacs
运行一段时间后退出，可以看到终端返回所有系统调用的次数耗时等信息：
% time seconds usecs/call calls errors syscall
------ ----------- ----------- --------- --------- ----------------
99.09 0.008390 0 48116 46340 open
0.59 0.000050 3 16 1 waitpid
0.11 0.000009 0 1843 close
0.07 0.000006 0 9957 _llseek
0.07 0.000006 0 612 mmap2
0.07 0.000006 0 1164 134 stat64
0.00 0.000000 0 4270 3 read
0.00 0.000000 0 40 write
0.00 0.000000 0 10 2 unlink
0.00 0.000000 0 1 execve
0.00 0.000000 0 45 time
0.00 0.000000 0 2 chmod
....
在跟踪运行着的进程时，也可以通过 Ctrl-C 来获得统计信息而不退出进程。
其他参数
-f 可以跟踪所有由 fork 产生的子进程（vfork不被跟踪）
-F 会尝试跟踪 vfork 的调用
-ff 如果有 -o $file，则所有进程的跟踪结果会输出到 $file.$pid 中，其中 $pid 为各进程的进程号
-t 输出时加上时间信息
-tt 输出时加上时间信息（微秒级）
-T 输出加上每次系统调用消耗的时间
-v 输出完整的系统调用信息（默认部分频繁使用的调用不输出）
