eBPF入门

1. 首页
2. 云计算DevOps
3. eBPF技术
4. eBPF入门

eBPF 性能剖析与火焰图工程实战：从 On-CPU Hotspot 到 Off-CPU 阻塞的全栈追踪

深度解析 eBPF 驱动的 CPU 性能剖析全栈工作流：从 perf_event 子系统、栈展开机制（Frame Pointer/DWARF/ORC/LBR）、Brendan Gregg 火焰图折叠算法，到 On-CPU Hotspot + Off-CPU 阻塞双视角融合；覆盖 Wall-Profiling、差分 FlameGraph、FlameScope 等高级可视化；附 Redis 延迟尖刺 + Go GC STW 两大生产级实战案例与采样参数调优矩阵。

eBPF入门 2026年10月04日 0 点赞 0 评论 46 浏览

从GPU内核到Token延迟：eBPF在LLM推理可观测性中的工程实践

如何利用eBPF从内核态穿透到GPU驱动层，构建LLM推理全链路可观测性体系。涵盖CUDA kernel追踪、TTFT/TPOT指标分析、多租户GPU争用分析及实战案例。

eBPF入门 2026年10月04日 0 点赞 0 评论 45 浏览

eBPF 革命：从内核可编程到云原生可观测性全栈实践

eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。

eBPF入门 2026年10月04日 0 点赞 0 评论 37 浏览

Linux容器纵深防御：用 Landlock seccomp-notify BPF Token eBPF-LSM 构建四层隔离沙箱

本文深入讲解如何在生产级 Linux 容器中组合部署 Landlock、seccomp-notify、BPF Token 和 eBPF-LSM 四层安全原语，构建纵深防御体系。每层只解决一个安全问题，层与层之间互为备份，无单点失败。包含完整 C 代码示例、性能测试数据和 Kubernetes 生产部署清单。

eBPF入门 2026年10月04日 0 点赞 0 评论 34 浏览

Linux eBPF 实战：从内核探针到可观测性革命

深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例

eBPF入门 2026年10月04日 0 点赞 0 评论 45 浏览

Linux 内核 eBPF 实战：从 Tracing 到性能优化的深度探索

深入 eBPF 技术内核：BPF虚拟机架构、安全验证器设计、BPF Maps通信机制、系统调用追踪实战、TCP连接追踪、CPU火焰图采样、CO-RE一次编译到处运行、XDP网络加速等

eBPF入门 2026年10月04日 0 点赞 0 评论 42 浏览

深入理解eBPF：Linux内核可编程观测平台架构实战

全面深入解析eBPF架构原理与实战应用，覆盖verifier安全机制、系统调用追踪、XDP网络过滤。

eBPF入门 2026年10月04日 0 点赞 0 评论 34 浏览

eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战

eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案

eBPF入门 2026年10月04日 0 点赞 0 评论 27 浏览

Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践

在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面

eBPF入门 2026年10月04日 0 点赞 0 评论 28 浏览

eBPF 深度实战：从零构建零侵扰的内核可观测性平台

深入解析 eBPF 核心机制：从 kprobe/tracepoint 挂载，到 map 数据交互，再到基于 Cilium/ebpf 的实战系统调用追踪探针实现，助力构建零侵扰的生产级内核可观测性方案。

eBPF入门 2026年10月04日 0 点赞 0 评论 31 浏览

eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署

深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。

eBPF入门 2026年10月04日 0 点赞 0 评论 30 浏览

eBPF 深度实战：从入门到生产级可观测性系统

深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。

eBPF入门 2026年10月03日 0 点赞 0 评论 35 浏览

基于 eBPF 构建 AI 推理平台零信任安全引擎：从内核可观测到实时策略执行

本文展示如何用 eBPF + LSM 构建内核级零信任安全引擎，实现进程行为监控、文件系统实时防护和网络层微隔离的三位一体防御体系

eBPF入门 2026年10月03日 0 点赞 0 评论 32 浏览

eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察

深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。

eBPF入门 2026年10月03日 0 点赞 0 评论 30 浏览

eBPF 在 Linux 块设备层 (blk-mq) 的深度可观测性工程实践

从 blk-mq 内核架构出发，系统讲解如何利用 eBPF 的 kprobe、tracepoint 和 BPF maps 实现块设备全链路的实时可观测性——涵盖 IO 提交、调度、设备队列到完成回调的完整数据路径，并给出生产级部署方案与性能开销分析。

eBPF入门 2026年10月03日 0 点赞 0 评论 24 浏览