eBPF

eBPF入门实战:编写你的第一个内核追踪程序

本文从零开始介绍eBPF技术,通过编写实际的内核追踪程序,带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶,以及性能分析、网络安全监控、负载均衡等应用场景。

eBPF技术入门:重新定义Linux内核的可编程性

深入解析eBPF(扩展的伯克利数据包过滤器)技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数,到XDP/TC/LSM等挂载点,再到Cilium/Falco/Tetragon等生态项目,帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。