eBPF

eBPF 可观测性深度实战:从内核零侵入采集到 OpenTelemetry 与 Prometheus 的全链路融合

深入解析 eBPF 可观测性全链路:从内核态零侵入数据采集(kprobe/tracepoint/fentry 挂载、Ring Buffer 零拷贝传输、Verifier 安全保障),到用户态 Poller 选型(libbpf vs Aya),再到与 OpenTelemetry 的语义化指标流融合(OTel Collector eBPF→OTLP 管道),最终通过 Prometheus 生态实现时序存储与 Grafana 统一面板的生产级部署实践。

eBPF技术入门:重新定义Linux内核的可编程性

深入解析eBPF(扩展的伯克利数据包过滤器)技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数,到XDP/TC/LSM等挂载点,再到Cilium/Falco/Tetragon等生态项目,帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。

深入 eBPF:构建零开销的 Kubernetes 网络观测体系

本文深入探讨如何利用 eBPF 构建零开销的 Kubernetes 网络观测体系。从 eBPF 内核基础出发,解析网络 datapath 注入机制,对比 sidecar 方案的资源损耗,介绍 Cilium/Hubble 架构设计,并提供生产环境部署最佳实践。