eBPF

eBPF入门实战:编写你的第一个内核追踪程序

本文从零开始介绍eBPF技术,通过编写实际的内核追踪程序,带你掌握eBPF的核心概念和实战技巧。涵盖环境搭建、BCC框架使用、execve追踪实战、Perf Buffer进阶,以及性能分析、网络安全监控、负载均衡等应用场景。

深入理解 Linux eBPF:革命性的内核可观测性技术

eBPF(Extended Berkeley Packet Filter)允许运行沙盒程序,深入讲解验证机制、JIT编译、Map数据结构、实战可观测性场景(系统调用追踪/网络流量分析/CPU剖析/内存泄漏检测),涵盖BCC、libbpf CORE及云原生eBPF工具生态。