Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
从 eBPF 核心架构到生产级实战，详解 XDP、kprobe、tracepoint、ring buffer 等关键技术，附完整 C 代码示例与性能数据，零成本实现内核级可观测性。
可观测性
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
eBPF 网络与可观测性深度实战：从 XDP 到 tc 的全栈流量治理
深入解析 eBPF 在现代网络栈中的核心应用，涵盖 XDP 高速包处理、tc 流量控制、eBPF Map 数据结构设计、Cilium CNI 实战以及基于 eBPF 的零侵入可观测性方案
eBPF技术深度解析：从包过滤到云原生基础设施的革命
全面解析eBPF技术架构、内核验证器、BPF Maps、Hook类型体系，以及Cilium,Tetragon,XDP等现代项目实践
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
eBPF技术深度解析：重塑Linux内核的可观测性革命
深入解析eBPF技术的工作原理、Verifier安全机制及其在网络加速、系统可观测性、安全控制等场景的应用，展望未来内核可编程性的发展趋势。
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
eBPF技术深度实战：从内核可观测性到网络加速与安全
eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。
