从 OpenTelemetry 到因果推断：分布式追踪系统的采样策略与 Root Cause 分析工程实战
深度解析分布式追踪系统的工程核心：从采样策略（头部/尾部/自适应）到因果推断驱动的根因分析，涵盖OpenTelemetry数据模型、Trace存储引擎选型对比、ClickHouse实战建表方案、预算感知采样与分层采样策略，以及Trace与Profiling联动定位代码级瓶颈。
可观测性
eBPF：重塑 Linux 内核可编程性的革命性技术
深入解析 eBPF 技术架构、Map 体系、Helper 函数、编程工具链（BCC/bpftrace/libbpF），并通过 XDP 负载均衡器和可观测性探针两大实战场景，全面掌握 Linux 内核可编程平台的原理与工程实践。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
eBPF 革命：Linux 内核可编程性深度实战
eBPF革命性技术深度解析：从Verifier安全机制到JIT编译、Map数据结构、程序类型、Hook体系，涵盖Cilium网络、Falco安全、Pixie遥测、Katran负载均衡等实战案例
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
