eBPF
eBPF CO-RE 工程化实践：libbpf 骨架、BTF 内省与跨内核版本兼容
深入解析 eBPF CO-RE 技术栈，从 libbpf 骨架生成、BTF 内省原理到跨内核版本兼容实战，展示如何编译一次即可在任意 BTF-enabled 内核上部署 eBPF 程序。
Linux eBPF 技术深度实战：从内核编程到生产监控
eBPF技术深度实战指南：涵盖系统调用追踪、XDP高性能网络处理、CO-RE可移植性方案及生产环境最佳实践
eBPF实战：Linux内核可观测性与性能调优深度指南
深入讲解eBPF技术在Linux内核可观测性和性能调优中的实战应用，涵盖BCC工具链、bpftrace编程、系统调用追踪、网络性能分析、CPU火焰图生成、容器监控等核心场景
Linux 内核网络协议栈深度实战：从 NIC 环形缓冲区到 epoll 事件分发的全路径剖析
深入剖析 Linux 内核网络协议栈全路径：从网卡环形缓冲区到 epoll 事件分发，涵盖 NAPI软中断模型、sk_buff零拷贝、Netfilter钩子、TCP状态机、epoll事件驱动、XDP高速包处理及生产调优实践
eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
深入理解eBPF：Linux内核可观测性与可编程性实战
全面探讨eBPF技术架构、工作原理、工具链与实战应用，从内核虚拟机到Cilium网络、Falco安全监控的全方位解析
Linux内核网络栈深度实战：从netfilter到eBPF/XDP性能优化
深入解析Linux内核网络栈架构、Netfilter/iptables/nftables、eBPF与XDP可编程数据面、TCP调优、DPDK/AF_XDP高性能框架及网络可观测性实战
eBPF实战：从原理到内核可观测性的深度剖析
深入解析eBPF技术架构，涵盖Verifier安全验证机制、BPF Maps数据结构设计、CO-RE可移植方案、XDP高速包处理、系统调用追踪、Off-CPU性能剖析等核心应用场景，附带完整实战案例和代码示例。
eBPF 网络可观测性实战：从内核钩子到分布式流量追踪的完整指南
深入解析eBPF在网络可观测性领域的核心原理与实战应用，涵盖XDP、TC、Socket三大探针层面，配合libbpf/bpftrace代码示例，构建从数据包捕获到分布式流量追踪的完整链路
