云原生可观测性工程深度实战：基于 OpenTelemetry 的 Metrics/Logs/Traces 三支柱生产级体系建设完全指南
云原生可观测性工程深度实战：从 OpenTelemetry 架构原理到 Prometheus+Loki+Tempo 三支柱生产部署，涵盖 RED 方法、USE 方法、尾部采样策略、LogQL 查询、SLO Burn Rate 告警、eBPF 持续剖析、Trace Context 传播与 TraceQL 追踪查询的完整工程指南。
可观测性
Apache Kafka 深度实战：从分区副本机制到 Exactly-Once 语义、消费者组 rebalance 协议、日志压缩与 KRaft 元数据治理的完全工程指南
Apache Kafka 深度实战：从分区副本 ISR 机制到 Exactly-Once 语义、消费者组 rebalance 协作协议、日志压缩与 KRaft 元数据治理、Kafka Streams 流处理架构，到性能调优与生产级可观测性方案的完全工程指南。
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
eBPF 可观测性与云原生网络实战：从 XDP DDoS 防护到系统调用追踪
深度解析 eBPF 技术架构：从 BPF 虚拟机安全验证到 XDP 高性能网络处理，再到 tracepoint 系统调用追踪。包含两个完整实战案例：线速 100G 的 XDP DDoS 防护方案、零侵入容器异常 execve 检测。覆盖 eBPF Maps 类型选择、CO-RE 生产规范、工具生态对比与未来趋势。
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
BPF Local Storage 系列 Maps 生产级实战：告别 per-CPU Map 的抢占竞争陷阱
深度解析 Linux eBPF Local Storage 系列 Maps (task/cgrp/inode_storage) 的内核实现机制与生产级实战用法，告别 per-CPU map 抢占竞争陷阱。
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
eBPF网络与可观测性深度实战：XDP程序、tc BPF与网络追踪全解析
深入剖析eBPF在网络栈与可观测性领域的技术原理与落地实践，涵盖XDP快速包处理、tc BPF微服务连接跟踪、Cilium容器网络、性能Profiling与火焰图、Socket过滤与系统调用追踪等主题。
