eBPF技术全景——从内核观测到网络加速的实战指南
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析，并提供完整的Go语言实战指南。
eBPF
Linux eBPF 深度实战：从系统调用追踪到网络流量过滤
eBPF 深度实战教程，覆盖 BCC 系统调用延迟追踪、BPFTrace 一行命令诊断、XDP 高性能包过滤、libbpf 原生应用开发，从入门到生产级用法
eBPF革命：Linux内核可观测性与性能分析实战指南
深入解析eBPF技术架构、编程模型与生产实践，涵盖BCC工具链、bpftrace一行命令、XDP高性能网络、CPU/内存/IO全维度性能排查，以及基于eBPF的云原生监控体系落地
eBPF革命：重塑Linux内核编程、可观测性与网络优化的终极指南
eBPF深度技术指南：从内核虚拟机原理到XDP高速包处理、可观测性追踪实战，包含完整代码示例与性能基准测试对比。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
eBPF 加速 LLM 推理调度：从内核级可观测到动态 Batch 决策的全栈实践
探索如何利用 eBPF 实现 LLM 推理服务的全栈可观测性与动态调度优化，涵盖 syscall 层、uprobe、kprobe 三层探针设计，以及基于实时指标的 Adaptive Batch Size 决策器，实现 P99 TTFT 降低 77% 的生产效果。
eBPF重塑云原生基础设施——2026年内核可编程时代的网络、可观测性与安全实践
eBPF技术在云原生网络、可观测性、安全等核心领域的2026年深度应用与发展趋势，包括Cilium替代iptables、零侵入可观测性等突破
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
eBPF BTF 与 CO-RE 深度工程：构建一次编译、到处运行的 eBPF 程序
深入解析 BPF 类型格式（BTF）与 CO-RE 加载时重定位机制，从 BTF 二进制格式内部结构到 libbpf 全链路重定位流程，通过完整工程示例展示生产级可移植 eBPF 追踪程序的构建方法。
Linux eBPF 网络与性能优化深度实战：XDP加速、kprobe追踪与tcpdump可视化
深度解析Linux eBPF技术栈：XDP网络加速在网卡驱动层实现DDoS防护、kprobe无侵入内核追踪tcp_sendmsg延迟分布、BPF CO-RE跨内核版本可移植方案、pwru网络拓扑可视化。附生产环境性能量化数据与可观测性最佳实践。
