Linux eBPF 可观测性与内核追踪深度实战：kprobe/uprobe/tracepoint/bpftrace 全栈指南
从 kprobe/uprobe/tracepoint 四大探针模型到 bpftrace/BCC/libbpf 三层开发栈，全面深入 eBPF 可观测性工程实践，覆盖验证器调试、Off-CPU 火焰图、全链路追踪、Kubernetes Pixie/Tetragon 等生产级应用场景。
eBPF
Linux BPF Trampoline 深度实战：零开销内核函数追踪从 fentry 到生产级可观测
深度解析 Linux BPF trampoline 工作原理：从 ftrace limitations、kprobe 开销分析，到 BPF trampoline 热补丁机制、fentry/fexit 原生栈访问、CO-RE 重定位、Meta Katran 万级 RPS 追踪实践，全面掌握零开销内核函数追踪的工程落地。
eBPF 可观测性深度实战：从内核探针到云原生监控全栈
深度解析 eBPF 技术栈在网络可观测性、系统调用追踪、Kubernetes 原生监控等场景的实战应用，涵盖 BCC/bpftrace/libbpf 工具链选型、XDP 程序开发、CPU 性能剖析、内存泄漏追踪及生产级部署最佳实践。
eBPF深入实战: Linux可观测性革命的底层引擎
eBPF技术的核心架构、BPF Map机制、实战程序编写、CO-RE兼容方案、性能基准分析以及可观测性工具生态全景解析
Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
深入理解 eBPF：内核可观测性与网络性能优化的终极武器
深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解，聚焦网络可观测性核心挂载点（XDP/TC/Tracepoint/SOCK_OPS），详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景，并对比 sidecar、手动埋点等方案的优劣势。
服务网格2026：Istio Ambient、Cilium eBPF与可观测性融合的统一治理架构
深入分析2026年服务网格技术生态，对比Istio Ambient Mesh、Cilium eBPF数据面、Linkerd等方案的架构选型与工程实践。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
