可观测性
  1. 首页
  2. 可观测性

列表

Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
Linux内核 2026年10月08日
Linux 内核 eBPF 深度实战：从内核探测到性能分析全链路指南

Linux 内核 eBPF 深度实战：从内核探测到性能分析全链路指南

eBPF（Extended Berkeley Packet Filter）深度实战指南。从核心架构（Verifier/Maps/JIT）到关键技术（Kprobes/Tracepoint/XDP/uprobe），再到从零构建性能追踪工具的完整实战。涵盖BCC、bpftrace、libbpf CO-RE、Tail Calls 等生态工具链，以及生产级部署架构与安全边界分析。
Linux内核 2026年10月09日
深入 eBPF：构建零开销的 Kubernetes 网络观测体系

深入 eBPF：构建零开销的 Kubernetes 网络观测体系

本文深入探讨如何利用 eBPF 构建零开销的 Kubernetes 网络观测体系。从 eBPF 内核基础出发，解析网络 datapath 注入机制，对比 sidecar 方案的资源损耗，介绍 Cilium/Hubble 架构设计，并提供生产环境部署最佳实践。
eBPF技术 2026年10月13日
eBPF 可观测性深度实战：从内核零侵入采集到 OpenTelemetry 与 Prometheus 的全链路融合

eBPF 可观测性深度实战：从内核零侵入采集到 OpenTelemetry 与 Prometheus 的全链路融合

深入解析 eBPF 可观测性全链路：从内核态零侵入数据采集（kprobe/tracepoint/fentry 挂载、Ring Buffer 零拷贝传输、Verifier 安全保障），到用户态 Poller 选型（libbpf vs Aya），再到与 OpenTelemetry 的语义化指标流融合（OTel Collector eBPF→OTLP 管道），最终通过 Prometheus 生态实现时序存储与 Grafana 统一面板的生产级部署实践。
可观测性 2026年10月16日