VIP10

本课程属于：142-Linux内核性能调优 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

eBPF程序开发入门：Linux内核可观测性技术实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是eBPF · eBPF的历史与发展 · eBPF的核心价值与优势

eBPF架构与工作原理

eBPF程序的生命周期 · eBPF虚拟机 · eBPF验证器

eBPF开发环境搭建

Linux内核版本要求 · 安装必要的工具链（clang/llv… · libbpf

eBPF开发环境搭建

eBPF程序类型详解

kprobe · tracepoint · perf_event

eBPF程序类型详解

eBPF Map数据结构

Map的概念与作用 · 常见Map类型（hash · array

eBPF辅助函数

bpf_printk · bpf_get_current_pi… · bpf_get_current_co…

eBPF辅助函数

BCC框架入门

BCC简介 · BCC的安装 · 使用BCC编写第一个eBPF程序（H…

BCC框架入门

BCC中的Map操作 · BCC中的perf_output · BCC中的Python前端与C内核代…

libbpf框架入门

libbpf简介 · CO-RE（一次编译 · 到处运行）原理

libbpf框架入门

使用libbpf编写eBPF程序 · BPF skeleton的生成与使用 · libbpf中的Map与Prog管理

eBPF程序调试与排错

bpftool的使用 · verifier日志分析 · 常见错误与解决方案

eBPF程序调试

eBPF安全模型

eBPF权限控制（CAP_BPF） · eBPF验证器的安全策略 · eBPF程序的安全最佳实践

eBPF安全模型

eBPF性能优化

eBPF程序的性能考量 · 减少overhead的技巧 · Map的选择与优化

eBPF性能优化

eBPF与网络可观测性

XDP程序基础 · XDP实现DDoS防御 · XDP实现负载均衡

eBPF网络可观测性

eBPF与网络可观测性进阶

TC程序基础 · TC实现流量监控 · TC实现QoS

eBPF网络可观测性进阶

eBPF与系统调用追踪

kprobe与kretprobe追踪… · tracepoint追踪系统调用 · 实现系统调用监控工具

eBPF系统调用追踪

eBPF与文件系统追踪

追踪文件打开 · 读写 · 关闭操作

eBPF文件系统追踪

eBPF与进程调度追踪

追踪进程创建 · 切换 · 退出

eBPF进程调度追踪

eBPF与内存管理追踪

追踪内存分配与释放 · 追踪内存泄漏 · 实现内存热点分析工具

eBPF内存管理追踪

eBPF与容器安全

容器环境下的eBPF应用 · 追踪容器系统调用 · 实现容器逃逸检测

eBPF容器安全

eBPF与性能剖析（Profiling）

使用eBPF进行CPU Profil… · Off-CPU分析 · 火焰图生成

eBPF与网络延迟分析

追踪网络包处理路径 · 分析网络延迟瓶颈 · 实现网络延迟诊断工具

eBPF网络延迟分析

eBPF与数据库监控

追踪数据库查询 · 分析数据库性能 · 实现数据库慢查询监控

eBPF数据库监控

eBPF与HTTP/HTTPS追踪

追踪HTTP请求与响应 · 分析HTTP延迟 · 实现HTTP性能监控

eBPF与DNS追踪

追踪DNS查询与响应 · 分析DNS延迟 · 实现DNS故障诊断

eBPF与TLS/SSL追踪

追踪TLS握手过程 · 分析TLS性能 · 实现TLS安全审计

eBPF与自定义协议追踪

使用eBPF解析自定义协议 · 实现自定义协议监控工具

eBPF自定义协议追踪

eBPF与持续性能分析（Continuous Profiling）

集成eBPF到持续性能分析平台 · 实现生产环境实时性能监控

eBPF与可观测性平台集成

eBPF数据导出到Prometheu… · eBPF与OpenTelemetry… · eBPF与ELK Stack集成

eBPF可观测性平台集成

eBPF实战项目

综合运用所学知识 · 实现一个完整的Linux内核可观测性… · 网络监控

eBPF实战项目