eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
eBPF入门
eBPF CO-RE 深度实战：BTF 类型便携化与可移植 tracing 工具开发
深入剖析eBPF CO-RE（Compile Once, Run Everywhere）完整技术栈：从BTF类型信息获取、libbpf CO-RE重定位机制、vmlinux.h使用，到生产级tracing工具开发全流程，包含opensnoop-lite实战示例。
eBPF 深度实战：Linux 内核级可观测性革命——从 Packet Filter 到 Programmable Kernel
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可观测性、网络和安全领域。本文从 BPF 的历史演进出发，深入剖析 eBPF 架构原理、JIT 编译机制、MAP 数据结构、CO-RE 可移植方案，并通过 Brendan Gregg 的经典实战案例，详解 BCC/bpftrace 工具链在生产环境中的性能诊断方法。最后展望 eBPF 在服务网格、安全合规和云原生监控的未来发展方向。
eBPF AI 推理服务全链路可观测性工程实战
深入探讨如何利用eBPF构建AI推理服务的全链路可观测性工具栈，覆盖从请求入口到GPU计算完成的完整链路，包含GPU kernel launch追踪、CPU调度延迟分析、内存分配热点检测、网络层追踪等实战案例与代码示例。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
Linux eBPF 深度实战：从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
eBPF 内核专家级实战：验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化，覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
