eBPF

eBPF CO-RE 深度实战:从 BTF 到一次编译到处运行与 libbpf 生产级部署

深入解析 eBPF CO-RE 技术:从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理,到三大生产级实战——零配置进程监控系统(libbpf C)、Rust + libbpf-rs 网络可观测性工具、安全运行时(Falco/Tetragon 风格)。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。

Linux 内核 BPF 迭代器深度实战:从内核数据结构遍历到可编程观测

深度解析BPF迭代器(BPF Iterators)的核心架构与实战应用:从六种原生迭代器类型(iter/tcp/udp/cgroup等)到可编程的show回调机制,完整剖析bpf_seq_read到bpf_iter_run_prog的内核执行路径。包含进程审计、TCP连接实时追踪、VMA内存映射分析及容器化USE指标采集的端到端代码示例。