Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
XDP
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
Linux 内核网络协议栈深度实战：从 NIC 到用户空间的完整数据路径
逐层剖析 Linux 内核网络协议栈：DMA/NAPI/RPS 多队列分发、sk_buff 数据结构、TCP 三次握手与状态机/拥塞控制算法(CUBIC/BBR)、Netfilter/Xtables/连接跟踪、Socket 层接口与 epoll 事件驱动、零拷贝(sendfile/XDP/Packet mmap)以及生产环境调优策略
eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
eBPF 内核实战革命：从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析：从BPF演进历史到虚拟机执行模型，从BPF映射到JIT编译机制，从可观测性追踪体系到XDP/TC网络数据面优化，从安全防御到运行时安全检测，全面剖析现代eBPF技术的原理、实践与前沿趋势。
eBPF网络可观测性实战：从XDP高性能包处理到深度流追踪
深入实战eBPF网络可观测性技术，从XDP高性能包处理到深度流追踪系统构建，涵盖Map设计、性能基准测试与生产部署最佳实践。
eBPF 深入实战：从内核验证器到生产级可观测性平台
eBPF 技术深度解析：从验证器静态分析原理到 JIT 编译实现，再到生产级可观测性平台实战，涵盖系统调用追踪、容器安全监控、XDP 网络加速等场景。
eBPF 深度工程实战：从内核可编程革命到云原生可观测性平台构建
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
