Linux内核

eBPF Kprobes 与 Tracepoints:Linux 内核动态追踪深度实战

深入讲解 eBPF 两大核心探针机制 Kprobes 和 Tracepoints,通过完整实战案例(文件打开监控、TCP 连接耗时分析)展示从零编写、加载、运行内核追踪程序的完整流程,涵盖 CO-RE 跨内核兼容方案、性能优化最佳实践和调试技巧。