eBPF 生产级工程实践：从内核虚拟机到云原生可观测性
深入剖析 eBPF 核心原理与实战应用，涵盖程序类型、Map 机制、Verifier 安全校验、CO-RE 框架、性能优化与云原生场景落地。
可观测性
eBPF 深入实战：从内核验证器到生产级可观测性平台
eBPF 技术深度解析：从验证器静态分析原理到 JIT 编译实现，再到生产级可观测性平台实战，涵盖系统调用追踪、容器安全监控、XDP 网络加速等场景。
eBPF 统一可观测性引擎：从内核探针到零侵入生产监控的深度实战
eBPF从零侵入生产监控的角度出发，系统讲解eBPF虚拟机架构、验证器机制、Map类型体系、程序种类全谱，结合libbpf/BCC/bpftrace三大工具链给出覆盖CPU/内存/磁盘/网络/应用全栈的生产级监控方案，含Tetragon架构解析、性能基准测试及规模化落地最佳实践
Linux eBPF 深度实战：从系统调用追踪到网络流量过滤
eBPF 深度实战教程，覆盖 BCC 系统调用延迟追踪、BPFTrace 一行命令诊断、XDP 高性能包过滤、libbpf 原生应用开发，从入门到生产级用法
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
eBPF网络与可观测性深度实战：从XDP高性能包处理到生产级系统监控
eBPF网络与可观测性深度实战：全链路拆解XDP高性能包处理、TC流量控制、bpftrace/BCC工具链、Socket层编程、K8s原生可观测性(Pixie/Tetragon)、DDoS防护实战案例、性能调优策略
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战
BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
