宿主机使用perf工具无法显示容器内进程符号的解决方案咨询

以下是几种无需复制容器二进制文件到宿主机的可行方案：

1. 解析时指定容器rootfs作为符号搜索路径 #

这是最直接的方法，利用容器的rootfs让perf找到对应的二进制文件：

• 首先获取容器的rootfs合并目录：

  docker inspect <容器ID或名称> | grep -oP '"MergedDir": "\K[^"]+'
  

  输出类似/var/lib/docker/overlay2/abcdef1234/merged，这就是容器完整的文件系统挂载点。
• 正常在宿主机采集性能数据：

  perf record -a -g -- sleep 60  # 采集所有进程60秒，-g记录调用栈
  

• 解析数据时指定符号搜索路径为容器rootfs：

  perf report --symfs <容器rootfs路径>
  

  此时perf会优先从容器的文件系统中查找进程对应的二进制文件，从而正确解析符号。

2. 进入容器命名空间执行perf采集 #

通过nsenter工具进入容器的挂载/进程命名空间，让perf直接访问容器内的文件系统：

• 获取容器的初始PID（比如容器内的init进程PID）：

  docker inspect -f '{{.State.Pid}}' <容器ID或名称>
  

• 进入容器命名空间执行perf采集：

  nsenter -t <容器PID> -m -u -i -n -p perf record -g -p <容器内目标进程PID>
  

  参数说明：-m进入挂载命名空间，-p进入进程命名空间，这样perf运行时的文件系统视角和容器一致，采集后直接就能解析符号。如果要采集容器内所有进程，把-p <PID>换成-a即可。

3. 利用perf buildid缓存导入容器二进制信息 #

perf通过buildid来匹配二进制文件，我们可以将容器内的二进制buildid导入宿主机的perf缓存：

• 挂载容器rootfs到宿主机临时目录：

  mkdir /tmp/container-root
  mount --bind <容器rootfs路径> /tmp/container-root
  

• 导入指定二进制的buildid到perf缓存：

  perf buildid-cache --add /tmp/container-root/usr/bin/nginx  # 以nginx为例
  

• 或者批量导入容器内所有二进制的buildid：

  find /tmp/container-root -type f -executable | xargs perf buildid-cache --add
  

• 完成后卸载临时挂载：

  umount /tmp/container-root
  rmdir /tmp/container-root
  

  之后用perf解析数据时，会自动从缓存中找到对应的二进制文件路径，无需手动指定符号路径。

补充说明 #

你之前复制容器二进制到宿主机同路径能生效的原因是：perf会读取进程/proc/<pid>/exe指向的路径（容器内路径，比如/bin/bash），当宿主机相同路径存在容器的二进制文件时，perf就能匹配到对应的buildid和符号表。上述方案本质都是让perf能访问到容器内的二进制文件，无需手动复制。

内容的提问来源于stack exchange，提问作者zcfh