eBPF Linux内核可观测性实战：从零构建全栈追踪体系
深入解析eBPF架构原理、验证器安全机制、Map数据结构，通过实战案例展示网络追踪、内存分析、系统调用监控，覆盖bpftrace、BCC、Cilium等主流工具链与生产最佳实践。
eBPF入门
Linux性能调优与可观测性实战：从perf到eBPF的全栈方法论
本文构建从底层硬件到应用层的全栈性能调优方法论，通过perf、ftrace、eBPF等工具实现零侵入式追踪，结合火焰图和cgroup v2、调度策略、内存调优技巧覆盖CPU、内存、I/O、网络四个维度的系统优化，给出每个领域的关键指标、常用工具和落地案例。
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
eBPF在云原生网络性能调优中的深度实践：从内核探针到生产级诊断系统的完整方案
深入解析 eBPF 在云原生网络性能调优中的实战应用，涵盖从探针开发、Kubernetes 集成到八大典型场景优化的完整方案，附完整代码示例和部署最佳实践。
eBPF实战：从原理到可观测性应用开发
深度剖析eBPF架构原理（验证器/JIT编译器/Map机制）、编程工具链（libbpf/BPF CO-RE/BTF）、核心挂载点（XDP/kprobe/tracepoint/fentry），实战案例包含SYN Flood XDP防护、进程exec追踪、syslatency系统调用延迟分析工具开发，以及eBPF性能优化、安全实践与生态项目全览。
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
eBPF 内核专家级实战：验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化，覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩，全面解析Trace/Metrics/Logs三大支柱的架构与落地最佳实践。
eBPF 在 Linux 块设备层 (blk-mq) 的深度可观测性工程实践
从 blk-mq 内核架构出发，系统讲解如何利用 eBPF 的 kprobe、tracepoint 和 BPF maps 实现块设备全链路的实时可观测性——涵盖 IO 提交、调度、设备队列到完成回调的完整数据路径，并给出生产级部署方案与性能开销分析。
深入理解eBPF：Linux内核可观测性与性能分析的新一代技术
深入讲解eBPF（Extended Berkeley Packet Filter）核心技术：架构原理、挂载点类型、BPF Maps机制、主流工具生态（BCC/libbpf/Cilium/Falco）、实战代码示例及性能优化应用，涵盖XDP、sockmap、kprobe等关键技术场景。
Linux eBPF 全栈实战：从内核虚拟机到云原生可观测性的深度探索
本文系统讲解 Linux eBPF 技术，从核心架构、Map结构、挂载点全景，到开发工具链（BCC、libbpf、bpftrace）和实战案例（DDoS拦截、负载均衡、On-CPU分析），最后展望eBPF的未来演进方向。适合系统工程师、安全工程师和云原生从业者。
io_uring × eBPF 融合架构：Linux 可编程异步 IO 数据路径工程实践
本文构建了基于 io_uring 与 eBPF 融合架构的可编程异步 IO 数据路径，通过 KV 引擎读加速层实测，io_uring + eBPF 对比 libaio 在 4K 随机读场景下 IOPS 提升 32%，p99 延迟降低 67%。包含完整的 eBPF 决策程序、io_uring SQPOLL 批提交框架及生产级检查清单。
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
