eBPF实战：深入理解内核可观测性技术革命
深入解析eBPF技术架构与实战应用：从动态追踪、性能采样到安全监控，覆盖Cilium网络方案、bpftrace工具链，以及生产环境中的真实落地案例。
eBPF技术
Linux内核eBPF与XDP高性能网络数据包处理深度实战
深入解析Linux内核eBPF与XDP技术原理，涵盖架构设计、程序类型、Map机制、XDP驱动模式，从零编写XDP程序并实现L4负载均衡器，附性能基准测试与生产级最佳实践
eBPF在云原生可观测性中的深度实战：从内核探针到分布式追踪的完整工程实践
eBPF在云原生可观测性中的深度实战，涵盖kprobe/uprobe探针机制、eBPF Maps数据结构、BPF CO-RE可移植性方案、cilium/ebpf与libbpf编程差异、Pixie/Pyroscope/K8s生产级部署实战，以及基于eBPF的分布式追踪和延迟抖动诊断完整案例。
Linux内核eBPF验证器深度剖析：从抽象解释到运行时安全保障
深入剖析Linux内核eBPF验证器的完整工作原理：从抽象解释框架、寄存器状态追踪、有界验证、ALU sanitation、内存边界检查、liveness分析、回调函数验证到JIT编译安全保障，揭示eBPF如何在内核中实现沙箱化的零信任执行模型。
eBPF技术入门：从原理、工具链到生产环境实战
深入解析eBPF（Extended Berkeley Packet Filter）核心技术，涵盖内核工作原理、完整编程工具链、网络流量分析实战、系统调用跟踪、性能优化与安全边界，以及未来演进趋势。
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
Linux 内核 eBPF 虚拟机原理与可观测性实战：从字节码到生产级追踪系统
深入解析eBPF虚拟机架构原理，涵盖寄存器模型、辅助函数、验证器机制、Map数据结构、JIT编译流程，并结合bpftrace、libbpf和Aya框架提供从原型开发到生产部署的完整实战指南。
eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
XDP 高性能网络：从内核旁路到可编程包处理的深度实战
XDP eBPF 框架提供驱动层可编程包处理，性能接近 DPDK 但保留内核生态。本文深度解析：XDP 架构（Native/Generic/Offload）、eBPF 程序编写（防火墙/负载均衡）、AF_XDP UMEM 零拷贝、CPUMAP/DEVMAP 重定向、生产部署调优、与 TC BPF 协同、硬件卸载与 SmartNIC 前沿。
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
