今天，我喜欢的 meetup 网站上有一篇我超爱的文章！Suchakra Sharma（@tuxology 在 twitter/github）的一篇非常棒的关于传统 BPF 和在 …
长文预警：在最新的 Linux 内核（>=4.4）中使用 eBPF，你可以将任何内核函数调用转换为一个带有任意数据的用户空间事件。这通过 bcc 来做很容易。这个探针是用 C…
bpftrace 是一个 基于 eBPF 的新型追踪工具，在 Fedora 28 第一次引入。Brendan Gregg、Alastair Robertson 和 Matheus …
应用可观测性可以对企业运营产生的实际数据进行分析，可观测性将成为企业数据驱动决策的最强支撑。云原生时代的基础设施更复杂，也暴露出可观测性存在一些问题，包括基础设施观测能力不足，缺乏…
作者：彦鸿 引言 随着 Kuberentes 等云原生技术的飞速发展，带来了研发与运维模式的变革。企业软件架构由单体服务向分布式、微服务演进。随着业务发展，多语言、多框架、多协议的…
Feddora 40正在寻找Bpfman用于充当默认的eBPF节目管理器，以简化所述eBPF节目的部署和管理。 EBPF技术已经被证明是非常健壮的，本质上是一种内核内的虚拟机，允许…
本文译自：eBPF adventures in networking 摘要：这篇文章介绍了 eBPF 在网络领域的一些应用和实践，包括 XDP、TC 和 sysprobes 三种不…
本文译自：Application traffic with eBPF 摘要：本文介绍了如何使用 eBPF 程序捕获、分析和修改应用层的网络数据，包括 HTTP 头部和 URL 路径…
作者：梵登、千陆 本文基于 KubeCon China 2023 分享整理 我们今天分享的主题是基于 eBPF 构建下一代智能可观测系统。 在开始之前呢，我先介绍一下我们自己。我是…
此项目允许在 Windows 上使用 Linux 生态中熟悉的现有 eBPF 工具链和应用接口。也就是说，该项目将现有的 eBPF 项目作为子模块，并添加中间层，使其能在 Wind…
如果有一种技术可以监控和采集任何应用信息，支持任何语言，并且应用完全无感知，零侵入，想想是不是很激动，那么这个技术是什么呢？就是eBPF，他应该是最近一两年非常热门的技术名词，我相…
1. 前言 技术的发展往往是积跬步而至千里的。Linux从92年诞生，发展至今已经覆盖大小各类的信息基础设施。是什么样的力量，让Linux能够始终保持发展活力，又如何看待Linux…
随着 eBPF 技术的高速发展，eBPF 已成为 Linux 内核顶 级子系统，并扩展到内核网络、存储、内存、调度和安全等子模块。这种可编程底座内核框架构建了全系统，是云计算、运维…
在过去的两年里，云原生社区一直在热烈讨论eBPF。eBPF曾是KubeCon、eBPF Days和eBPF Summit的主题，并且越来越受欢迎。像Google和Netflix这样…
作者 | 百度APP云原生技术研发组 导读 随着云计算的技术的不断迭代演进，百度内部服务逐渐搬迁到云环境中，部署成本和效率取得明显收益，但一些可观测能力的短板和缺失逐渐显露，传统…
引 如果有这样一个需求：抓取某个系统调用对应的参数，你会如何实现呢？ ChatGPT这样回答：要抓取某个系统调用的参数，您可以使用strace工具。Strace是一个跟踪系统调用和…
随着TLS在现代网络环境中的广泛应用，跟踪微服务RPC消息已经变得愈加棘手。传统的流量嗅探技术常常受限于只能获取到加密后的数据，导致无法真正观察到通信的原始内容。这种限制为系统的调…
eBPF (扩展的伯克利数据包过滤器) 是 Linux 内核的一种革命性技术，允许用户在内核空间执行自定义程序，而不需要修改内核源代码或加载任何内核模块。这使得开发人员可以非常灵活…
引言 随着网络应用的不断发展，在linux系统中对应用层网络管控的需求也日益增加，而传统的iptables、firewalld等工具难以针对应用层进行网络管控。因此需要一种创新的解…
今天跟大家分享的 eBPF（extended Berkeley Packet Filter），相信很多技术人员已经很熟悉了。作为 Linux 社区的新宠，它备受 Goole、Fac…
