Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
eBPF
eBPF技术深度实战：从内核可观测性到网络加速与安全
eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。
Linux内核 BPF Iterators 深度工程实践：内核数据遍历的可编程范式
Linux内核BPF Iterators深度解析：从内建迭代器类型、自定义迭代器注册到TCP RTT监控实战，详解bpf_iter__tcp/bpf_iter__task等遍历机制、Ringbuf背压处理与RCU约束。
eBPF 技术重塑容器网络安全：深度实战与架构解析
eBPF技术正在彻底改变容器网络安全格局。本文深入剖析eBPF核心架构、Cilium高性能数据面、Tetragon运行时威胁检测、Hubble全栈可观测性，并附有大量生产级实战代码
eBPF深度实战：内核级可观测性与网络性能优化
深入探讨 eBPF 技术在 Linux 内核级可观测性与网络性能优化中的实战应用，涵盖 BPF 程序生命周期、XDP DDoS防护、sockmap加速、Cilium kube-proxy替代，以及生产环境部署最佳实践。
eBPF可观测性实战：从零侵入追踪到生产级性能分析
eBPF可观测性深度实战：从系统调用追踪到生产级性能分析，涵盖BCC工具链、自研探针、CO-RE跨平台、三大生产案例
eBPF革命：Linux内核可观测性与性能分析实战指南
深入解析eBPF技术架构、编程模型与生产实践，涵盖BCC工具链、bpftrace一行命令、XDP高性能网络、CPU/内存/IO全维度性能排查，以及基于eBPF的云原生监控体系落地
Linux eBPF 深度实战：从内核探针到可观测性系统的完整实现
深入解析 eBPF 内核可编程性核心技术：架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署，以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。
Linux内核网络协议栈深度实战：从sk_buff到eBPF/XDP高性能数据包处理
深入剖析Linux内核网络协议栈的核心数据结构sk_buff生命周期、NAPI中断轮询机制、多队列网卡eBPF/XDP可编程数据包处理，以及云原生容器网络隔离与性能调优实战
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
