eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
bpftrace
Linux eBPF 可观测性与内核追踪深度实战：kprobe/uprobe/tracepoint/bpftrace 全栈指南
从 kprobe/uprobe/tracepoint 四大探针模型到 bpftrace/BCC/libbpf 三层开发栈，全面深入 eBPF 可观测性工程实践，覆盖验证器调试、Off-CPU 火焰图、全链路追踪、Kubernetes Pixie/Tetragon 等生产级应用场景。
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
eBPF技术革命：重塑Linux内核可观测性与网络性能
eBPF技术革命深度剖析：从技术起源、核心机制到四大革命性应用场景，全面解析可扩展Berkeley Packet Filter如何重塑Linux内核的可观测性、网络性能与运行时安全。包含实战代码、工具链指南与未来展望。
eBPF可观测性实战：从零侵入追踪到生产级性能分析
eBPF可观测性深度实战：从系统调用追踪到生产级性能分析，涵盖BCC工具链、自研探针、CO-RE跨平台、三大生产案例
深入理解eBPF：重塑Linux内核可观测性与网络性能的技术革命
全面解析eBPF技术——从架构原理到生产实践。涵盖eBPF指令集与Verifier机制、可观测性工具（BCC/bpftrace/Pixie）、XDP高性能网络处理、内核级安全审计（Tetragon/Falco）、CO-RE与libbpF开发框架，以及在云原生领域的最新进展与未来趋势。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
Linux eBPF 深度工程实战：从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
