eBPF

eBPF 追踪 Tokio Async Runtime:从任务调度到 Poll 延迟的硬实战

当 Rust async 应用的生产环境出现尾延迟抖动时,传统 profiling 工具看到的只是线程层面的阻塞,而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下,捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。

Linux 内核网络栈深度剖析:从网卡到用户态的数据路径全链路

深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据,给出一份面向生产环境的调优手册。

Linux eBPF技术深度实战:从内核探针到可观测性平台构建

Linux eBPF技术全方位深度解析:从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径,内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具,以及Falco、Tetragon等安全用途,最终展望eBPF生态未来趋势。