Linux eBPF 深度实战：从内核可编程革命到可观测性与网络优化实践
深入剖析 Linux eBPF 技术架构与工作原理，从可观测性和网络优化两大核心场景出发，提供 BCC/bpftrace/XDP/TC 的实战示例，覆盖 Maps、Verifier、Tail Calls、Spin Locks 等高级特性，并展望 eBPF 生态未来发展趋势。
系统监控
Linux Kernel perf 子系统深度工程实战：从硬件 PMU 到内核环形缓冲器
深入解析 Linux Kernel perf 子系统：硬件 PMU 架构（Intel Core/AMD/ARM）、perf_event_open 系统调用内核路径、NMI 采样机制与 PEBS 精确采样、mmap 环形缓冲区设计、ARM SPE 可配置采样、BPF 在 perf 事件上的挂载、生产环境实战调优，含完整 C 代码示例和实测性能数据。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux 系统调优与性能分析深度实战：从观测到优化的完整方法论
Linux系统性能调优与分析深度实战：涵盖CPU、内存、磁盘I/O、网络四大维度，结合perf、ftrace、eBPF、bpftrace等现代工具构建完整方法论
