gitextract_q2h7k1q3/ ├── Chap1/ │ ├── chpt1_exec.d │ └── read-syscall.d ├── Chap10/ │ ├── cpudispqlen.d │ ├── libmysql_snoop.d │ ├── mysqld_pid_qtime.d │ ├── mysqld_qchit.d │ ├── mysqld_qslower.d │ ├── mysqld_qsnoop.d │ ├── pg_pid_qtime.d │ ├── pg_qslower.d │ ├── qtime.d │ ├── ssdlatency.d │ └── sysdispqlen.d ├── Chap11/ │ ├── cuckoo.d │ ├── keylatency.d │ ├── networkwho.d │ ├── nosetuid.d │ ├── nosnoopforyou.d │ ├── reporter.sh │ ├── sshkeysnoop.d │ └── watchexec.d ├── Chap12/ │ ├── cswstat.d │ ├── kmem_osx.d │ ├── kmem_track.d │ ├── koffcpu.d │ ├── koncpu.d │ ├── ktrace.d │ ├── kwtrace.d │ ├── priclass.d │ ├── putnexts.d │ ├── segkmem.d │ ├── taskq.d │ └── writek.d ├── Chap2/ │ └── chap2_pexec.d ├── Chap3/ │ ├── brk.d │ ├── disk_io.d │ ├── fstop10.d │ ├── fstop10_enhanced.d │ ├── iotimeq.d │ ├── kprof.d │ ├── kprof_func.d │ ├── lat.d │ ├── mmap.d │ ├── net.d │ ├── nfs.d │ ├── pf.d │ ├── plat.d │ ├── rq.d │ ├── rw_bytes.d │ ├── rwa.d │ ├── scrwtop10.d │ ├── sctop10.d │ ├── sock.d │ ├── sock_j.d │ ├── vmtop10.d │ └── wrun.d ├── Chap4/ │ ├── bitesize.d │ ├── disklatency.d │ ├── geomiosnoop.d │ ├── ideerr.d │ ├── idelatency.d │ ├── iderw.d │ ├── iolatency.d │ ├── iotypes.d │ ├── mptevents.d │ ├── mptlatency.d │ ├── mptsasscsi.d │ ├── rwtime.d │ ├── satacmds.d │ ├── satalatency.d │ ├── satareasons.d │ ├── satarw.d │ ├── scsicmds.d │ ├── scsilatency.d │ ├── scsireasons.d │ ├── scsirw.d │ ├── sdqueue.d │ ├── sdretry.d │ └── seeksize.d ├── Chap5/ │ ├── cdrom.d │ ├── dnlcps.d │ ├── dvd.d │ ├── fserrors.d │ ├── fsflush.d │ ├── fsflush_cpu.d │ ├── fsrtpk.d │ ├── fsrwcount.d │ ├── fsrwtime.d │ ├── fssnoop.d │ ├── fswho.d │ ├── hfsfileread.d │ ├── hfsslower.d │ ├── hfssnoop.d │ ├── maclife.d │ ├── macvfssnoop.d │ ├── mmap.d │ ├── nfs3fileread.d │ ├── nfs3sizes.d │ ├── nfswizard.d │ ├── pcfsrw.d │ ├── perturbation.d │ ├── readtype.d │ ├── sollife.d │ ├── solvfssnoop.d │ ├── spasync.d │ ├── sysfs.d │ ├── tmpgetpage.d │ ├── tmpusers.d │ ├── ufsimiss.d │ ├── ufsreadahead.d │ ├── ufssnoop.d │ ├── vfslife.d │ ├── vfssnoop.d │ ├── writetype.d │ ├── zfsslower.d │ ├── zfssnoop.d │ ├── zioprint.d │ ├── ziosnoop.d │ └── ziotype.d ├── Chap6/ │ ├── icmpsnoop.d │ ├── icmpstat.d │ ├── ipfbtsnoop.d │ ├── ipio.d │ ├── ipproto.d │ ├── ipstat.d │ ├── macops.d │ ├── ngelink.d │ ├── ngesnoop.d │ ├── so1stbyte.d │ ├── soaccept.d │ ├── socketio.d │ ├── socketiosort.d │ ├── soclose.d │ ├── soconnect.d │ ├── soconnect_mac.d │ ├── soerrors.d │ ├── sotop.d │ ├── superping.d │ ├── tcp1stbyte.d │ ├── tcp_rwndclosed.d │ ├── tcpaccept.d │ ├── tcpacceptx.d │ ├── tcpbytes.d │ ├── tcpconnect.d │ ├── tcpconnlat.d │ ├── tcpfbtwatch.d │ ├── tcpio.d │ ├── tcpioshort.d │ ├── tcpnmap.d │ ├── tcpsize.d │ ├── tcpsnoop.d │ ├── tcpsnoop_snv.d │ ├── tcpstat.d │ ├── tcpstate.d │ ├── tcpwatch.d │ ├── udpio.d │ ├── udpstat.d │ └── xdrshow.d ├── Chap7/ │ ├── cifserrors.d │ ├── cifsfbtnofile.d │ ├── cifsfileio.d │ ├── cifsops.d │ ├── cifsrwsnoop.d │ ├── cifsrwtime.d │ ├── dnsgetname.d │ ├── fcerror.d │ ├── fcwho.d │ ├── ftpdfileio.d │ ├── ftpdxfer.d │ ├── getaddrinfo.d │ ├── httpclients.d │ ├── httpdurls.d │ ├── httperrors.d │ ├── httpio.d │ ├── iscsicmds.d │ ├── iscsirwsnoop.d │ ├── iscsirwsnoopsdt.d │ ├── iscsirwtime.d │ ├── iscsiterr.d │ ├── iscsiwho.d │ ├── ldapsyslog.d │ ├── nfsv3commit.d │ ├── nfsv3disk.d │ ├── nfsv3errors.d │ ├── nfsv3fbtrws.d │ ├── nfsv3fileio.d │ ├── nfsv3ops.d │ ├── nfsv3rwsnoop.d │ ├── nfsv3rwtime.d │ ├── nfsv3syncwrite.d │ ├── nfsv4commit.d │ ├── nfsv4deleg.d │ ├── nfsv4errors.d │ ├── nfsv4fileio.d │ ├── nfsv4ops.d │ ├── nfsv4rwsnoop.d │ ├── nfsv4rwtime.d │ ├── nfsv4syncwrite.d │ ├── nismatch.d │ ├── proftpdcmd.d │ ├── proftpdio.d │ ├── proftpdtime.d │ ├── scpwatcher.d │ ├── scsicmds.d │ ├── sshcipher.d │ ├── sshcipher2.d │ ├── sshcipher3.d │ ├── sshconnect.d │ ├── sshdactivity.d │ ├── tnftpdcmd.d │ └── weblatency.d ├── Chap8/ │ ├── j_calls.d │ ├── j_calltime.d │ ├── j_flow.d │ ├── j_thread.d │ ├── js_calls.d │ ├── js_calltime.d │ ├── js_flowinfo.d │ ├── php_calls.d │ ├── php_flowinfo.d │ ├── pl_calls.d │ ├── pl_calltime.d │ ├── pl_flowinfo.d │ ├── pl_who.d │ ├── py_calls.d │ ├── py_calltime.d │ ├── py_flowinfo.d │ ├── py_who.d │ ├── rb_calls.d │ ├── rb_calltime.d │ ├── rb_flowinfo.d │ ├── rb_who.d │ ├── sh_calls.d │ ├── sh_flowinfo.d │ ├── sh_who.d │ ├── tcl_calls.d │ ├── tcl_procflow.d │ └── tcl_who.d ├── Chap9/ │ ├── kill.d │ ├── procsnoop.d │ ├── sigdist.d │ ├── threaded.d │ ├── uoffcpu.d │ └── uoncpu.d └── README.md