perf_event_open被限制导致的No access to perf events报错问题

更新时间：2025-01-20 GMT+08:00

问题现象

CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。

错误提示如下：

[ERROR] xxxx Failed to execute 'start,jfr=7,jstackdepth=100,threads=true,event=cpu,interval=50ms,alloc=512k,wall=50ms,file=xxxx.jfr'
[ERROR] xxxx Failed to start Continuous Profile Collector
[ERROR] xxxx No access to perf events. Try --fdtransfer or --all-user option or 'sysctl kernel.perf_event_paranoid=1'

解决方案

Docker环境：执行以下命令运行容器。如需配置更精细化的系统调用控制，请参见官方文档。开启特权容器存在容器逃逸风险，请评估后使用。
```
  docker run --security-opt seccomp=unconfined  XXX
```

Kubernetes环境：配置特权容器参数privileged: true，特权容器始终保持为Unconfined。如果无法配置特权容器参数privileged: true，可以通过修改k8s的yaml文件中的securityContext配置，使用默认的系统调用控制，请参见官方文档。开启特权容器存在容器逃逸风险，请评估后使用。

apiVersion: v1
kind: Pod
metadata:
  name: default-pod
  labels:
    app: default-pod
spec:
  containers:
    - name: test-container
      image: hashicorp/http-echo:1.0
      args:
        - "-text=just made some more syscalls!"
      securityContext:
        seccompProfile:
          type: RuntimeDefault
        capabilities:
          add: [ "SYS_ADMIN" ]
        privileged: false

父主题： Profiler性能分析常见问题

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

perf_event_open被限制导致的No access to perf events报错问题

问题现象

解决方案

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈