eBPF技术全景——从内核观测到网络加速的实战指南
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析，并提供完整的Go语言实战指南。
eBPF
Linux内核eBPF革命：可观测性与性能的终极武器
深入剖析Linux内核eBPF技术架构：从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践
Linux eBPF/XDP 高性能网络数据包处理：从内核钩子到用户态零拷贝的完整实战指南
深入解析 Linux 内核 eBPF/XDP 高性能网络数据包处理机制，涵盖 XDP 程序挂载、BPF Map 数据交互、XDP_REDIRECT 转发优化、用户态 AF_XDP 零拷贝收发包，以及完整的性能调优与生产环境部署实战
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
从 eBPF 核心架构到生产级实战，详解 XDP、kprobe、tracepoint、ring buffer 等关键技术，附完整 C 代码示例与性能数据，零成本实现内核级可观测性。
Linux kernel io_uring 自适应轮询与 Deadline 调度 — 从 EXT_ARG 到 AI 推理延迟 SLO 工程实践
深入探讨 Linux kernel io_uring 的自适应轮询和延迟 SLO 执行机制。从 IORING_ENTER_EXT_ARG 的绝对时间戳语义到 IORING_TIMEOUT_MULTISHOT 的周期性治理，再到 SQPOLL+SQAFFINITY 的 NUMA 拓扑感知绑定，构建完整的 AI 推理延迟 SLO 工程体系，辅以 eBPF 运行时监控和 PI 控制器动态调优。
eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
容器性能诊断的新范式：从 eBPF 实战出发的内核可观测性方法论
eBPF实战指南：容器性能诊断方法论与生产案例，涵盖IO延迟、吵闹邻居隔离、网络链路追踪三大典型场景。
eBPF 深度实战：重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构：从虚拟机指令集到 Verifier 安全校验，从 Map 数据结构到 XDP 高速数据路径，覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制，辅以真实工程案例与踩坑经验。
Linux eBPF 可观测性深度实战：从内核探针到生产级工具开发
深入解析 Linux eBPF 核心架构与可观测性实战，从 Verifier 安全模型到 Map 数据交换，从 TCP 延迟直方图到容器网络故障排查，覆盖生产级 eBPF 工具开发的完整方法论。
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
