eBPF

Linux eBPF 深度实战:从内核探针到可观测性系统的完整实现

深入解析 eBPF 内核可编程性核心技术:架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署,以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。

eBPF 技术架构与生产实践深度解析

深入剖析 eBPF(Extended BPF)的技术架构与生产实践,覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈;广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报;深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景,并提炼常见陷阱与最佳实践