eBPF

eBPF 深度实战:Linux 内核可观测性革命从入门到生产

eBPF深度实战:从经典BPF演进到现代eBPF架构,全面解析验证器、Map、Helper函数、JIT编译器五大核心组件,提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准,适合中高级Linux系统工程师和平台开发者。

Linux 性能观测深度实战:从 perf_event_open 到自构建火焰图工具链

深入解析 Linux 性能观测体系:从 perf_event_open 系统调用的底层硬件计数器编程、PEBS 精确采样、LBR 分支回溯、调用栈展开(DWARF/Frame Pointer),到完整自构建火焰图生成工具链(含折叠格式、SVG 生成、差异化火焰图)。同时涵盖 eBPF 与 perf_event 的融合、内核 PMU 驱动、特权级事件_RING 缓冲区_ mmap 机制。附生产级性能诊断案例:CPU 缓存命中率下降、内存带宽饱和定位、调度延迟尖刺分析。

Linux eBPF 全栈实战:从内核钩子到可观测性帝国的构建

从零深入 eBPF 内核机制的完整实战指南:虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建,涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。

Linux eBPF技术深度实战:从内核虚拟机到可编程观测、网络与安全的架构全指南

Linux eBPF 技术深度实战全指南,涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型(XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF)、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践,以及Cilium/Falco/Tetragon等生态工具链