Observability

eBPF技术入门:重新定义Linux内核的可编程性

深入解析eBPF(扩展的伯克利数据包过滤器)技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数,到XDP/TC/LSM等挂载点,再到Cilium/Falco/Tetragon等生态项目,帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。

eBPF革命:Linux内核可编程性终极指南

eBPF是一项革命性的Linux内核技术,允许在不修改内核源码的情况下在内核空间安全地运行自定义程序。本文从历史演进出发,深入剖析架构设计、JIT编译、验证器原理,并详解在网络追踪、性能分析、安全观测等领域的工程实践。