深入理解eBPF：Linux内核可观测性与性能分析的新一代技术
深入讲解eBPF（Extended Berkeley Packet Filter）核心技术：架构原理、挂载点类型、BPF Maps机制、主流工具生态（BCC/libbpf/Cilium/Falco）、实战代码示例及性能优化应用，涵盖XDP、sockmap、kprobe等关键技术场景。
eBPF
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
BPF 迭代器：从 /proc 瓶颈到内核原生遍历与零开销可观测性工程实战
深入解析 BPF Iterators 机制：为什么传统 /proc 遍历成为大数据量场景的性能瓶颈？如何在 BPF 沙箱中安全遍历内核所有数据结构（进程、TCP连接、slab、cgroup）？本文给出完整代码实现、bpftool实战命令和性能基准对比，揭示 eBPF 可观测性从追踪点到迭代器的演进路径。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
Linux 内核网络栈深度解析：从 Socket 到驱动层
从 socket 系统调用入口逐层剖析 Linux 网络栈的链路层、网络层、传输层和驱动层实现，深入理解 TCP 协议机制、NAPI 轮询、零拷贝技术、eBPF/XDP 可编程框架以及容器网络的底层原理。
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
Linux XDP 深度实战：内核态高速数据包处理的革命性框架
深入解析 Linux XDP（eXpress Data Path）的技术原理与实战应用，涵盖 XDP 程序开发、AF_XDP socket 机制、与 DPDK 的性能对比、以及完整的生产环境部署案例。
Linux eBPF/XDP 高性能网络数据包处理：从内核钩子到用户态零拷贝的完整实战指南
深入解析 Linux 内核 eBPF/XDP 高性能网络数据包处理机制，涵盖 XDP 程序挂载、BPF Map 数据交互、XDP_REDIRECT 转发优化、用户态 AF_XDP 零拷贝收发包，以及完整的性能调优与生产环境部署实战
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
