eBPF技术深度解析：从内核原理到可观测性与革命性应用实战
全面深入解析eBPF技术，涵盖核心原理、XDP高性能网络数据包处理、可观测性与性能分析框架、安全监控与威胁检测等实战案例，帮助读者掌握这项革命性内核技术的核心价值与应用方法。
eBPF
Linux eBPF 深度实战：从字节码到生产级可观测性
从eBPF虚拟机架构到生产级可观测性实战，深入剖析验证器机制、Map数据结构、Hook点选择策略，以及BCC与libbpF CO-RE工具链对比，含openat追踪器和XDP DDoS过滤两个完整案例。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
Linux内核SLUB分配器深度工程实战——从per-CPU缓釋到eBPF追踪
深入Linux内核SLUB分配器实现，剖析核心数据结构、分配/释放热路径、per-CPU缓存机制、slab合并、调试追踪，并结合eBPF实战展示性能分析
eBPF入门与实战：从内核虚拟机到可观测性革命的技术之旅
深度解析 eBPF 技术架构与开发实践：从 BPF 渊源到虚拟机原理，从 Verifier 安全验证到 BTF/CO-RE，从工具链到 XDP 网络加速，覆盖可观测性、网络、安全三大场景与云原生生态实战。
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
eBPF 可观测性深度实战：从内核零侵入采集到 OpenTelemetry 与 Prometheus 的全链路融合
深入解析 eBPF 可观测性全链路：从内核态零侵入数据采集（kprobe/tracepoint/fentry 挂载、Ring Buffer 零拷贝传输、Verifier 安全保障），到用户态 Poller 选型（libbpf vs Aya），再到与 OpenTelemetry 的语义化指标流融合（OTel Collector eBPF→OTLP 管道），最终通过 Prometheus 生态实现时序存储与 Grafana 统一面板的生产级部署实践。
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
深入剖析Linux内核网络栈的完整数据包路径——从网卡驱动的NAPI轮询、sk_buff结构、Socket缓冲区管理，到TCP流量控制/拥塞控制（CUBIC/BBR）、IP分片重组、Netfilter钩子，再到epoll/io_uring/XDP/eBPF等现代高性能IO模型。
