eBPF入门

eBPF 深度实战:Linux 内核级可观测性革命——从 Packet Filter 到 Programmable Kernel

eBPF(Extended Berkeley Packet Filter)正在彻底改变 Linux 内核的可观测性、网络和安全领域。本文从 BPF 的历史演进出发,深入剖析 eBPF 架构原理、JIT 编译机制、MAP 数据结构、CO-RE 可移植方案,并通过 Brendan Gregg 的经典实战案例,详解 BCC/bpftrace 工具链在生产环境中的性能诊断方法。最后展望 eBPF 在服务网格、安全合规和云原生监控的未来发展方向。

Linux性能调优与可观测性实战:从perf到eBPF的全栈方法论

本文构建从底层硬件到应用层的全栈性能调优方法论,通过perf、ftrace、eBPF等工具实现零侵入式追踪,结合火焰图和cgroup v2、调度策略、内存调优技巧覆盖CPU、内存、I/O、网络四个维度的系统优化,给出每个领域的关键指标、常用工具和落地案例。