eBPF深度实战：从内核观测到零侵入安全的编程范式革命
从eBPF虚拟机架构剖析到生产级XDP网络过滤、系统调用安全审计、容器运行时安全三大实战案例，全面掌握Linux内核可编程性
Observability
Linux Tracing 基础设施工程实战：从 ftrace 到 eBPF 的全栈可观测性
系统梳理 Linux tracing 工程实践路径，从 ftrace 基础用法到 eBPF 可编程观测，通过三个真实场景展示生产排障方法
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
2026年微服务治理新趋势：从Service Mesh到Ambient Mesh的架构演进
2026年微服务治理趋势分析，从Sidecar到Ambient Mesh的架构演进、服务发现方案与可观测性实践。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
eBPF 追踪 Tokio Async Runtime：从任务调度到 Poll 延迟的硬实战
当 Rust async 应用的生产环境出现尾延迟抖动时，传统 profiling 工具看到的只是线程层面的阻塞，而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下，捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。
