Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF技术
eBPF 追踪 Tokio Async Runtime：从任务调度到 Poll 延迟的硬实战
当 Rust async 应用的生产环境出现尾延迟抖动时，传统 profiling 工具看到的只是线程层面的阻塞，而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下，捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。
2026年eBPF可编程内核与云原生网络革命：从Sidecar代理到内核级服务网格的架构跃迁
2026年eBPF可编程内核与云原生网络革命：从Sidecar代理到内核级服务网格的架构跃迁
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
Linux内核网络协议栈深度剖析：从网卡到Socket的全路径性能优化与eBPF革命
Linux内核网络协议栈深度剖析：从网卡到Socket的全路径性能优化与eBPF革命
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
eBPF 网络观测深度实战：从 XDP 到 socket 层的全链路追踪
全面讲解 eBPF 在网络栈各个层的观测能力，从 XDP 驱动层、TC 流量控制到 socket 层追踪，掌握全链路网络性能分析与故障定位的工程实践方法。
Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践
在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面
eBPF驱动的可观测性革命：从内核层透视分布式系统
探讨eBPF技术如何从内核层重新定义云原生可观测性，分析其零侵入架构、服务拓扑发现、连续性能分析及与安全融合的最新进展。
eBPF内核编程深度实战：从Verifier验证器、JIT编译到XDP高性能数据路径与可观测性工程
从eBPF指令集架构入手，深入剖析Verifier验证器静态分析逻辑、JIT编译器优化策略、maps数据结构设计与内核通信机制、XDP高性能数据包处理框架，提供完整的C语言与libbpf开发实战代码
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
