Observability

eBPF革命:Linux内核可编程性终极指南

eBPF是一项革命性的Linux内核技术,允许在不修改内核源码的情况下在内核空间安全地运行自定义程序。本文从历史演进出发,深入剖析架构设计、JIT编译、验证器原理,并详解在网络追踪、性能分析、安全观测等领域的工程实践。

eBPF 网络优化与可观测性深度实战:从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测

深度解析 eBPF 网络优化与可观测性:从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。

eBPF 入门:革新网络可观测性与性能

全面深入探讨扩展伯克利数据包过滤器(eBPF)架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。