perf工具可直接采集和统计syscall级别延迟：先用perf记录捕获sys_enter/sys_exit事件，再用perf脚本解析时间差，或用perf探针动态加标记，最后通过perf报告分析热点、perf stat统计均值。

如果您希望分析Linux系统中系统调用的延迟表现，perf工具可直接采集和syscall级别的时延分配。以下是使用perf完成该任务的具体操作路径：一、使用perf记录捕获系统调用延迟事件

perf记录可基于内核trace点机制，对sys_enter和sy s_exit事件进行同步采样，从而推导单次系统调用统计同步。需启用ftrace后端并确保内核配置支持syscall Tracepoints。

1、执行sudo perf record -e 'syscalls：sys_enter_*' -e 'syscalls：sys_exit_*' -a -- sleep 10

2、等待10秒后自动停止记录，生成perf.data文件

3、运行sudo perf script > syscall_trace.log将原始事件流导出为文本二、使用perf脚本解析调用延迟

perf脚本输出包含每个系统调用进入与退出的时间（以纳秒为单位），通过脚本可计算差值并消耗额外编译工具，仅依赖perf自带解析能力。

1、执行sudo perf script -F comm，pid，tid，cpu，time，event，ip，sym -F trace：syscalls：sys_enter_* -F trace：syscalls：sys_exit_* > raw_syscall.log

2、提取含时钟与事件名的行：grep -E "sys_enter_|sys_exit_" raw_syscall.log >filtered.log

3.

当标准tracepoint未覆盖目标系统调用（如某些架构特定或新引入syscall）时，perfprobe可通过内核符号定位入口/出口函数地址，插入kprobe/kretp robe实现毫秒级延迟测量。

1、查询系统调用号对应函数：cat /usr/include/asm-generic/unistd_64.h | grep write

2、添加进入标记：sudo perfprobe -x /lib/modules/$(uname -r)/build/vmlinux 'SyS_write reg' --force