eBPF 深度实战：重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构：从虚拟机指令集到 Verifier 安全校验，从 Map 数据结构到 XDP 高速数据路径，覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制，辅以真实工程案例与踩坑经验。
性能分析
Linux 内核 ftrace 深度实战：从 function tracer 到生产级 trace 分析的完整链路
深入剖析Linux内核ftrace框架的设计哲学、底层插桩机制、各种tracer插件及生产环境实战案例，涵盖function/function_graph tracer、tracepoint、ring buffer、filter、hist trigger等核心技术
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
Linux eBPF 深度实战：从系统调用追踪到网络流量过滤
eBPF 深度实战教程，覆盖 BCC 系统调用延迟追踪、BPFTrace 一行命令诊断、XDP 高性能包过滤、libbpf 原生应用开发，从入门到生产级用法
eBPF实战：构建零侵入式Linux系统可观测性平台
深入解析eBPF核心技术，从内核虚拟机架构到BCC/bpftrace工具链实战，涵盖kprobe/uprobe探针、Map数据通信、验证器安全机制，以及如何构建生产级零侵入式系统可观测平台
Linux内核Lockup检测机制深度实战：从Soft Lockup到Hard Lockup
深入分析Linux内核三大Lockup检测机制——Soft Lockup、Hard Lockup（NMI Watchdog）和Hung Task的原理、实现与实战调试方法，涵盖内核源码分析、参数调优和故障排查完整指南。
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
Linux 内核 eBPF 虚拟机原理与可观测性实战：从字节码到生产级追踪系统
深入解析eBPF虚拟机架构原理，涵盖寄存器模型、辅助函数、验证器机制、Map数据结构、JIT编译流程，并结合bpftrace、libbpf和Aya框架提供从原型开发到生产部署的完整实战指南。
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
