eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
eBPF
eBPF入门与实战：从内核虚拟机到可观测性革命的技术之旅
深度解析 eBPF 技术架构与开发实践：从 BPF 渊源到虚拟机原理，从 Verifier 安全验证到 BTF/CO-RE，从工具链到 XDP 网络加速，覆盖可观测性、网络、安全三大场景与云原生生态实战。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
Linux 内核网络全栈性能调优深度实战
从硬件网卡到用户态应用逐层剖析 Linux 网络栈的性能瓶颈并给出生产验证的调优策略。涵盖网卡调优、协议栈参数、Socket编程优化、eBPF/XDP内核旁路等全链路实战内容。
eBPF 革命：从内核可编程到生产级可观测性实战
深度剖析 eBPF 完整技术栈：架构原理、Verifier/JIT、Maps、BTF/CO-RE、BCC/libbpf/bpftool 工具链、Tracing/Networking/Profiling/Security 可观测性实战、生产级部署指南及未来演进方向
