可观测性
  1. 首页
  2. 可观测性

列表

Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
Linux内核 2026年10月08日
eBPF入门实战：编写你的第一个内核追踪程序

eBPF入门实战：编写你的第一个内核追踪程序

本文从零开始介绍eBPF技术，通过编写实际的内核追踪程序，带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶，以及性能分析、网络安全监控、负载均衡等应用场景。
eBPF入门 2026年10月15日
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测

深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测

深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
eBPF技术 2026年10月09日