bpftrace

深入 eBPF:Linux 内核的可编程革命 —— 从数据包过滤到云原生观测

深入探索 eBPF(扩展伯克利数据包过滤)技术,从1992年的 BPF 起源到如今的云原生可观测性与安全平台,全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案,以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点,并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。

Linux内核内存管理深度实战:从伙伴系统到大页NUMA优化

深度解析Linux内核内存管理全链路:从NUMA架构Zone划分、伙伴系统与per-cpu pageset、Slub分配器高速缓存机制、VMA与多级页表缺页异常处理、双链LRU页面回收算法与kswapd守护进程、透明大页THP与显式HugeTLB、NUMA内存策略与numactl调优、OOM Killer评分机制、cgroup v2内存隔离,到生产级调优案例与排障三板斧