eBPF技术
eBPF 深度实战：从内核钩子到可观测性平台建设
eBPF深度实战：从内核钩子到可观测性平台建设，涵盖核心架构、BCC/libbpf编程、Map选型、可观测性Agent设计、Cilium网络、运行时安全检测全方位内容
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
eBPF驱动的零侵入可观测性2026：内核级数据采集与智能根因分析的工程实践
深入解析2026年eBPF驱动的云原生零侵入可观测性架构，涵盖自动追踪、智能根因分析和生产最佳实践。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
eBPF × LLM 推理：零侵入全链路可观测性工程实践
探讨利用 eBPF 技术在不修改推理引擎源码的前提下，构建覆盖请求入口、Token调度、GPU计算、内存分配的全链路可观测平台
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
Linux XDP 深度实战：eBPF 包处理从入门到生产级 DDoS 防护全链路
深入解析 Linux eXpress Data Path (XDP) 的架构原理、eBPF 编程模型、运行时优化与生产级 DDoS 防护部署实战
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
eBPF 容器运行时安全：从 Falco 到 Tetragon，构建零侵入的威胁检测体系
深入 eBPF 容器安全机制（kprobe/tracepoint/LSM hook），对比 Falco 检测与 Tetragon 检测+阻断架构差异，完整实现最小化容器运行时安全监控器
eBPF技术内核可观测性实践：构建零侵入的云原生监控体系
深入解析eBPF核心技术与生产实践，展示如何利用eBPF构建零侵入的云原生监控体系，涵盖网络追踪、性能剖析、安全观测等核心场景。
Linux内核网络协议栈深度剖析：从网卡到Socket的全路径性能优化与eBPF革命
Linux内核网络协议栈深度剖析：从网卡到Socket的全路径性能优化与eBPF革命
Linux Sched-Ext：BPF 可编程调度器框架深度实战
Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略，无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制，并通过完整的生产级 BPF 调度器源码演示从零搭建，附 Meta/Google 部署数据。
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
