eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
BCC
Linux eBPF 深度工程实战：从内核探针到可观测性革命
深入解析 eBPF 技术架构、虚拟机指令集、Verifier 安全验证、Map 通信机制、XDP 高性能网络、CO-RE 跨版本兼容，以及在服务网格、可观测性、安全防护领域的工程实战与性能优化。
eBPF实战：使用eBPF进行Linux内核性能分析与优化
深入eBPF实战应用，通过BCC和bpftrace两大工具链展示Linux内核性能分析方法
eBPF内核技术深度实战：从入门到生产级应用
eBPF（Extended Berkeley Packet Filter）深度实战指南，详解eBPF架构原理、Verifier安全机制、JIT编译、Map数据结构选型、BCC/libbpf开发、XDP高性能网络处理、Tracepoint/Kprobe/Uprobe探针、生产环境DDoS防御与安全检测、调试与性能剖析最佳实践。
eBPF入门实战：编写你的第一个内核追踪程序
本文从零开始介绍eBPF技术，通过编写实际的内核追踪程序，带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶，以及性能分析、网络安全监控、负载均衡等应用场景。
eBPF网络与可观测性深度实战：XDP快速丢包、TC流量控制与sockops优化
深入解析Linux eBPF在网络栈中的三大核心挂载点——XDP、TC与sockops，从内核层面实现高性能包处理、流量控制与连接优化，包含完整实战代码与性能测试对比。
eBPF革命：从内核可编程到云原生可观测性实战
eBPF（Extended Berkeley Packet Filter）深度技术文章，解析其在云原生可观测性、网络性能监控和安全审计中的生产实践。
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
