eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Observability
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
BPF CO-RE 与 BTF：构建跨内核版本兼容的 eBPF 可观测性工程实战
深入解析 BPF CO-RE 与 BTF 实现跨内核版本兼容的 eBPF 可观测性工程实战，涵盖延迟绑定机制、libbpf 自动重定位、生产级部署方案与大规模集群性能数据，解决 eBPF 写起来容易部署起来难的真正瓶颈。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
Linux Tracing 基础设施工程实战：从 ftrace 到 eBPF 的全栈可观测性
系统梳理 Linux tracing 工程实践路径，从 ftrace 基础用法到 eBPF 可编程观测，通过三个真实场景展示生产排障方法
