eBPF内核技术深度实战：从入门到生产级应用
eBPF（Extended Berkeley Packet Filter）深度实战指南，详解eBPF架构原理、Verifier安全机制、JIT编译、Map数据结构选型、BCC/libbpf开发、XDP高性能网络处理、Tracepoint/Kprobe/Uprobe探针、生产环境DDoS防御与安全检测、调试与性能剖析最佳实践。
BCC
eBPF入门实战：编写你的第一个内核追踪程序
本文从零开始介绍eBPF技术，通过编写实际的内核追踪程序，带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶，以及性能分析、网络安全监控、负载均衡等应用场景。
eBPF可观测性实战：从kprobe到生产级性能剖析的完全指南
从eBPF虚拟机底层原理到生产级性能调优实战，全面解析kprobe/uprobe探针机制、eBPF maps数据交换、tracepoint静态探针、BPF CO-RE一次编译到处运行、BCC/bpftrace工具链实战，附Kubernetes Pod网络延迟剖析、系统调用热路径追踪等真实案例。
eBPF网络与可观测性深度实战：XDP快速丢包、TC流量控制与sockops优化
深入解析Linux eBPF在网络栈中的三大核心挂载点——XDP、TC与sockops，从内核层面实现高性能包处理、流量控制与连接优化，包含完整实战代码与性能测试对比。
深入 eBPF：Linux 内核可观测性革命——从字节码注入到实时性能追踪实战
从零深入剖析 eBPF 核心原理、编程模型、实战用例，涵盖架构演进、Map数据结构、Hook点类型、全链路TCP追踪、CPU火焰图、文件系统I/O延迟分析，以及Cilium/Tetragon/Pixie等云原生应用
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案，并提供最佳实践清单。
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案，并提供最佳实践清单。
eBPF 实战：Linux 网络可观测性从零到云原生
深入讲解 eBPF 在 Linux 网络可观测性中的核心原理与实战应用，涵盖 XDP/TC/kprobe Hook 点、BCC 工具集、完整的 XDP 流量监控程序示例、HTTP 层 kprobe 追踪、云原生 Cilium/Hubble 方案。
eBPF技术入门到实战：重定义Linux内核可观测性与网络性能优化
从零理解eBPF架构、钩子类型、XDP高性能网络、可观测性实战、Cilium与生态系统，系统掌握eBPF技术栈。
