libbpf
  1. 首页
  2. libbpf

列表

BTF与CO-RE深度实战：eBPF可移植性的终极解决方案

BTF与CO-RE深度实战：eBPF可移植性的终极解决方案

BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
eBPF技术 2026年10月10日
Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战

BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
Linux内核 2026年10月08日
Linux eBPF技术深度实战：从内核探针到可观测性平台构建

Linux eBPF技术深度实战：从内核探针到可观测性平台构建

Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
eBPF入门 2026年10月06日
eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署

eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署

深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。
eBPF入门 2026年10月04日
eBPF：Linux内核可观测性革命——从入门到生产级实战

eBPF：Linux内核可观测性革命——从入门到生产级实战

深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
eBPF入门 2026年10月03日
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测

eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测

深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
XDP高性能网络 2026年10月01日