可观测性

eBPF内核技术深度实战:从入门到生产级应用

eBPF(Extended Berkeley Packet Filter)深度实战指南,详解eBPF架构原理、Verifier安全机制、JIT编译、Map数据结构选型、BCC/libbpf开发、XDP高性能网络处理、Tracepoint/Kprobe/Uprobe探针、生产环境DDoS防御与安全检测、调试与性能剖析最佳实践。

深度剖析eBPF:可观测性与网络加速的革命性技术

eBPF是近年来Linux内核领域最具革命性的技术之一。本文从eBPF架构原理出发,深入解析其虚拟机指令集、JIT编译机制、程序类型体系,全面覆盖XDP、TC、kprobe等核心应用场景,并结合BCC/bpftrace实战演示可观测性工具链的使用方法。

eBPF入门实战:编写你的第一个内核追踪程序

本文从零开始介绍eBPF技术,通过编写实际的内核追踪程序,带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶,以及性能分析、网络安全监控、负载均衡等应用场景。