eBPF XDP 深度实战：高性能网络数据包处理与 DDoS 防御
eBPF XDP深度实战教程：从零构建高性能SYN Flood防御系统，涵盖XDP架构原理、BPF Map设计、Lru Hash优化、Per-CPU无锁统计、DEVMAP/CPUMAP负载均衡、生产级部署方案与性能调优要点。
eBPF
eBPF 革命：从内核可编程到云原生可观测性全栈实践
eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。
Linux Tracing 基础设施工程实战：从 ftrace 到 eBPF 的全栈可观测性
系统梳理 Linux tracing 工程实践路径，从 ftrace 基础用法到 eBPF 可编程观测，通过三个真实场景展示生产排障方法
Linux内核可观测性革命 — eBPF深度实战全指南，从BPF程序编写到生产级性能追踪
本文深入剖析Linux内核eBPF技术，从核心原理到生产实践，涵盖BPF程序编写、Map选型、XDP防御、HTTP追踪等实战案例，提供完整的工具链指南和性能调优最佳实践。
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
云原生可观测性体系构建：OpenTelemetry、Prometheus与Grafana深度整合
系统讲解云原生可观测性三支柱（日志、指标、追踪），OpenTelemetry统一标准架构、Collector管道设计、采样策略，Prometheus+Grafana指标监控实战，以及eBPF无侵入观测前沿技术。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
eBPF深度实战：可编程内核的革命与可观测性范式变革全栈指南
深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
