VIP10
本课程属于：196-Linux内核深入解析 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Linux内核深入解析：eBPF技术从入门到系统监控实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
eBPF技术全景
eBPF发展历史 · 核心价值 · 应用场景（网络
eBPF技术全景
02
eBPF基础架构
eBPF程序类型 · eBPF Map · eBPF Helper函数
eBPF基础架构
03
开发环境搭建
Linux内核版本要求 · 编译工具链安装 · libbpf库安装
开发环境搭建Linux
04
eBPF程序生命周期
加载 · 验证 · JIT编译
eBPF程序生命周期
05
eBPF指令集与字节码
eBPF寄存器模型 · 指令编码格式 · 常用指令详解
eBPF指令集
06
eBPF Map详解
Map类型（哈希 · 数组 · LRU
eBPFMap
07
eBPF Helper函数
Helper函数分类 · 常用Helper详解（bpf_get… · bpf_trace_printk等）
eBPFHelper
08
eBPF验证器机制
验证器工作流程 · 控制流图构建 · 状态遍历
eBPF验证器机制
09
eBPF程序类型（上）
kprobe · tracepoint · raw_tracepoint程序
eBPF程序类型
10
eBPF程序类型（中）
xdp程序 · 网络数据包处理 · DDoS防御实战
eBPF程序类型
11
eBPF程序类型（下）
tc（traffic control… · socket filter程序 · cgroup程序
eBPF程序类型
12
eBPF与perf_event
性能事件采样 · 硬件计数器 · 软件事件
eBPFperf
13
eBPF与kprobe
kprobe原理 · kprobe注册与注销 · kretprobe使用
eBPFkprobe
14
eBPF与tracepoint
tracepoint机制 · 常用tracepoint列表 · tracepoint参数解析
eBPFtracepoint
15
eBPF与uprobe
用户态探针原理 · uprobe注册 · 用户态函数跟踪
eBPFuprobe
16
eBPF与USDT
USDT（用户态静态定义跟踪点）原理 · USDT探针编写 · 与SystemTap对比
eBPFUSDT
17
eBPF网络编程（上）
XDP程序编写 · XDP动作定义 · 数据包解析
eBPF网络编程
18
eBPF网络编程（下）
TC程序编写 · 流量整形 · QoS策略
eBPF网络编程
19
eBPF安全编程
LSM BPF程序 · 安全策略实施 · 系统调用审计
eBPF安全编程
20
eBPF可观测性
bcc工具集介绍 · bcc Python接口 · bcc C接口
eBPF可观测性
21
eBPF与libbpf
libbpf库架构 · BPF skeleton生成 · CO-RE（一次编译到处运行）原理
eBPFlibbpf
22
eBPF与bpftrace
bpftrace语法 · 单行命令 · 脚本编写
eBPFbpftrace
23
eBPF性能优化
eBPF程序性能调优 · Map选择优化 · Helper调用优化
eBPF性能优化
24
eBPF调试技巧
bpftool调试命令 · verifier日志分析 · perf_event输出
eBPF调试技巧
25
eBPF与容器
cgroup BPF程序 · 容器网络监控 · 容器安全
eBPF容器
26
eBPF与内核内存管理
内存分配跟踪 · 内存泄漏检测 · slab分配器监控
eBPF内核内存管理
27
eBPF与文件系统
文件操作跟踪 · VFS层监控 · inode操作
eBPF文件系统
28
eBPF与系统调用
系统调用跟踪 · syscall表监控 · 系统调用参数分析
eBPF系统调用
29
eBPF实战项目一
构建一个系统级进程监控工具（进程创建 · 退出 · CPU使用率
eBPF实战项目一
30
eBPF实战项目二
构建一个网络流量监控与告警系统（流量… · 协议分析 · 异常检测
eBPF实战项目二