Linux eBPF 内核安全可观测性与威胁检测：从原理到生产实战
深入浅出eBPF内核安全子系统：verifier安全机制、运行时威胁检测、XDP/TC网络防护、LSM强制访问控制、Tetragon生产实战、攻防对抗与未来演进。
eBPF
eBPF：Linux 内核可观测性与网络编程的革命性技术实战
深入解析 eBPF 技术架构与实战应用：从虚拟机原理到 XDP 高性能网络、kprobe 系统追踪、BPF Maps 状态共享，以及生产环境中的性能调优与安全监控最佳实践。
eBPF 内核可观测性：从系统调用追踪到网络流量分析深度实战
eBPF深度实战：系统调用追踪、网络流量分析、调度器观测、文件系统I/O追踪、内存分析、安全审计、性能调优案例与开发工具链详解
eBPF 深度解析：重塑 Linux 内核可观测性、网络与安全的革命性技术
从虚拟机机制到生产实践，全面解析 eBPF 技术栈：BPF 指令集与验证器、Maps 数据结构、kprobe/tracepoint/uprobe 探针、XDP 高性能网络处理、BTF 与 CO-RE 可移植方案、安全性与权限模型，以及在可观测性、网络加速、安全监控等场景的落地实践。
eBPF XDP 深度实战：从驱动层数据包处理到百万级转发架构的全链路解析
深入解析 eBPF XDP 技术：从驱动层数据包处理原理到百万级包转发架构设计，涵盖XDP程序开发、高性能数据平面架构、生产环境典型应用、性能调优与调试技巧，以及XDP编程陷阱与最佳实践。
eBPF可观测性实战：系统调用追踪与网络性能剖析的工程落地
深入eBPF可观测性工程实践：从tracepoint/kprobe/uprobe动态探针到XDP高性能网络处理，覆盖BPF Maps选型、CO-RE跨内核部署、Pixie零侵入K8s观测等生产级落地方案
eBPF技术深度实战：从内核观测到安全防御的工程实践
从eBPF底层架构原理到生产部署最佳实践，全面覆盖BPF虚拟机、验证器、映射子系统、XDP/TC数据面编程、内核观测实战、安全防御、性能调优、CO-RE跨版本部署。适合平台工程师、SRE、安全研究员阅读。
深入 eBPF：Linux 内核可观测性革命——从字节码注入到实时性能追踪实战
从零深入剖析 eBPF 核心原理、编程模型、实战用例，涵盖架构演进、Map数据结构、Hook点类型、全链路TCP追踪、CPU火焰图、文件系统I/O延迟分析，以及Cilium/Tetragon/Pixie等云原生应用
eBPF 深度实战：内核可观测性与安全工程的范式革命
eBPF 深度实战：从 Linux 内核虚拟机机制到生产级可观测性与安全工程的完整落地路径，涵盖 kprobe/uprobe、XDP 高性能网络、BCC、bpftrace 工具链以及零侵入式运行时安全防护
eBPF可观测性实战：从内核虚拟机到云原生监控的工程革命
深入剖析eBPF在Linux可观测性领域的工程实践：架构原理、Verifier安全模型、Tracing/网络Hook全景、bpftrace/BCC/libbpF实操、Cilium/Pixie/Falco等生产平台，以及性能陷阱与内核版本兼容性。
