eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
eBPF
Linux TCP/IP网络协议栈深度实战——从数据包生命周期到拥塞控制与eBPF可编程处理
深入剖析Linux TCP/IP协议栈的核心数据结构（sk_buff/tcp_sock）、数据包收发路径、TCP三次握手与状态机、流量控制与拥塞控制算法（CUBIC/BBR）、I/O多路复用（epoll/io_uring）、Netfilter框架、以及eBPF/XDP可编程数据包处理，并给出可落地的性能调优实践。
Linux 内核 eBPF 虚拟机原理与可观测性实战：从字节码到生产级追踪系统
深入解析eBPF虚拟机架构原理，涵盖寄存器模型、辅助函数、验证器机制、Map数据结构、JIT编译流程，并结合bpftrace、libbpf和Aya框架提供从原型开发到生产部署的完整实战指南。
eBPF网络可观测性实战：从XDP高性能包处理到深度流追踪
深入实战eBPF网络可观测性技术，从XDP高性能包处理到深度流追踪系统构建，涵盖Map设计、性能基准测试与生产部署最佳实践。
eBPF入门与实战：从内核虚拟机到可观测性革命的技术之旅
深度解析 eBPF 技术架构与开发实践：从 BPF 渊源到虚拟机原理，从 Verifier 安全验证到 BTF/CO-RE，从工具链到 XDP 网络加速，覆盖可观测性、网络、安全三大场景与云原生生态实战。
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
深入理解 eBPF 技术：Linux 内核可编程的革命性力量
深入解析eBPF技术原理、工作流程、XDP极速网络、BPF Map机制、可观测性生态与安全防护，包含BCC实战代码示例与未来趋势展望。
eBPF 可观测性深度实战：从内核探针到零侵扰追踪
深入剖析 eBPF 可观测性技术栈：从内核虚拟机架构到 BPF 程序类型、Maps 通信机制、CO-RE 可移植方案，完整实战 bpftrace 一行命令、BCC Python 开发、libbpf C 原生编程三大开发范式，并构建零侵扰的分布式追踪系统。
eBPF高性能网络实战：XDP/TC可观测性深度解析
深入解析eBPF在Linux网络数据平面中的应用，涵盖XDP线速处理、TC流量控制、容器网络策略、DDoS防护、TCP可观测性等实战内容，包含性能调优与最佳实践。
eBPF可观测性实战：从内核探针到分布式追踪的深度探索
深入解析eBPF技术在可观测性领域的实战应用，涵盖kprobe/uprobe内核探针、BPF Maps数据交互、perf_event性能追踪、系统调用拦截、网络层观测以及分布式追踪集成等核心技术与工程实践。
