eBPF网络可观测性深度实战：从XDP到Cilium的全栈网络监控体系
深度解析eBPF在网络可观测性中的完整应用：eBPF核心机制（Map/Helper/XDP）、网络观测五大支柱（流量追踪/时延测量/DNS/TCP/HTTP）、Cilium与Hubble工业级实践、性能优化与降采样策略，构建零侵入的全栈网络监控体系。
eBPF
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
eBPF网络性能优化深度实战：从XDP到Socket的全面加速方案
深入讲解eBPF在网络性能优化中的实战应用，涵盖XDP、Socket操作、内核旁路等关键技术
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
Linux内核网络栈深度实战：从数据包收收到协议栈处理全链路解析
深入剖析Linux内核网络栈核心原理，从数据包到达网卡到协议栈全链路处理，涵盖NAPI轮询、Netfilter框架、TCP拥塞控制、零拷贝技术、BBR算法及生产环境调优实战案例。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
Linux eBPF 深度实战：从字节码到生产级可观测性
从eBPF虚拟机架构到生产级可观测性实战，深入剖析验证器机制、Map数据结构、Hook点选择策略，以及BCC与libbpF CO-RE工具链对比，含openat追踪器和XDP DDoS过滤两个完整案例。
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
Linux XDP/eBPF 流量控制高性能网络深度实战：从 tc 队列到 DPU 数据面生产实践
从 Linux tc 流量控制子系统到 XDP 内核旁路、AF_XDP 零拷贝数据通路，全面剖析 eBPF 网络数据面编程模型，覆盖 DDoS 防护、服务网格、DPU 硬件卸载等生产级实践。
