eBPF革命：无需改内核代码即可实现网络可观测性与安全监控
eBPF（Extended Berkeley Packet Filter）是一项革命性技术，它允许开发者在不修改内核源码、不重新编译内核的情况下，在Linux内核中安全地运行自定义程序。本文从eBPF的起源讲起，深入其虚拟机架构、验证器机制、XDP高性能网络处理等核心特性，并展示如何用eBPF构建现代化的可观测性和安全监控体系。
eBPF
eBPF技术入门到实战：重定义Linux内核可观测性与网络性能优化
从零理解eBPF架构、钩子类型、XDP高性能网络、可观测性实战、Cilium与生态系统，系统掌握eBPF技术栈。
Linux性能分析的科学方法：从USE Method到eBPF实时火焰图
完整阐述Linux性能分析的现代实践：USE Method资源化诊断框架、Off-CPU阻塞分析、eBPF/BCC内核追踪、Histogram延迟分布解读，以及避免确认偏误的科学方法论。
eBPF实战：用户态与内核态的高效桥梁
从入门到实践，详解eBPF内核虚拟机的运行原理、Hook点类型、Maps数据交换、以及Cilium等现代eBPF应用。
Linux内核eBPF实战：从程序编写到生产级可观测性系统的构建
深度解析eBPF内核架构、程序编写方法、生产级可观测系统构建，含实战代码及性能优化
