eBPF深度实战：Linux内核可观测性与网络优化的终极武器
eBPF深度实战全指南：从架构原理到Libbpf CO-RE开发、XDP高性能网络处理、Kprobe性能追踪、Maps数据结构、工具链生态（bpftrace/Cilium/Tetragon/Falco）到安全监控与前沿趋势
eBPF入门
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
eBPF技术革命：Linux内核可编程观测与网络加速深度实践
eBPF（Extended Berkeley Packet Filter）深度技术文章，涵盖核心架构、虚拟机设计、验证器机制、Map数据结构、程序跟踪与网络加速实战，以及可观测性应用与未来趋势
BPF性能侦探：用eBPF定位系统瓶颈全指南
深入解析eBPF技术从系统性能分析到网络加速的全栈实战指南，涵盖BCC、bpftool、libbpf、XDP DDoS防护以及Off-CPU阻塞定位三大典型场景
Linux eBPF 深度实战：从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
eBPF 深度实战 — 可观测性、网络加速与安全执行全解析
eBPF 深度实战全解析：从架构原理到生产级应用，覆盖可观测性（BCC/bpftrace）、网络加速（XDP/Cilium）、安全执行（Falco/Tetragon）三大核心场景，附完整实战案例与性能基准。
从CFS红黑树到eBPF追踪：Linux内核调度器深度实战与性能调优
从CFS调度器核心数据结构（红黑树与vruntime）出发，全面剖析O(log n)进程调度实现原理，涵盖虚拟运行时间计算、新进程惩罚与唤醒补偿机制、NUMA感知调度演进（v1到v3三阶段）以及带宽控制器底层实现。通过eBPF实战构建零开销调度监控工具链：基于BPF_PROG_TYPE_TRACEPOINT的延迟直方图追踪器、CPU迁移统计器定位NUMA失衡问题、以及基于BPF反馈的PID控制自适应调优框架。包含一个完整的Java微服务调度优化生产案例：从问题诊断（中断隔离导致的GC线程延迟飙升）到解决方案（IRQ亲和性调整+cgroup v2带宽限制）的全链路实战。最后展望Linux 6.12引入的sched_ext可编程调度器框架，展示如何通过struct_ops实现用户态自定义调度策略。
eBPF 在 Linux 块设备层 (blk-mq) 的深度可观测性工程实践
从 blk-mq 内核架构出发，系统讲解如何利用 eBPF 的 kprobe、tracepoint 和 BPF maps 实现块设备全链路的实时可观测性——涵盖 IO 提交、调度、设备队列到完成回调的完整数据路径，并给出生产级部署方案与性能开销分析。
深入理解eBPF：Linux内核可观测性与性能分析的新一代技术
深入讲解eBPF（Extended Berkeley Packet Filter）核心技术：架构原理、挂载点类型、BPF Maps机制、主流工具生态（BCC/libbpf/Cilium/Falco）、实战代码示例及性能优化应用，涵盖XDP、sockmap、kprobe等关键技术场景。
io_uring × eBPF 融合架构：Linux 可编程异步 IO 数据路径工程实践
本文构建了基于 io_uring 与 eBPF 融合架构的可编程异步 IO 数据路径，通过 KV 引擎读加速层实测，io_uring + eBPF 对比 libaio 在 4K 随机读场景下 IOPS 提升 32%，p99 延迟降低 67%。包含完整的 eBPF 决策程序、io_uring SQPOLL 批提交框架及生产级检查清单。
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
