深入理解eBPF與可觀測性
本書系統介紹eBPF技術生態、特性、五大主流開發框架,并深度剖析應用、網絡、內存、I/O、調度、安全六大關鍵Linux可觀測性實踐。本書共9章,從邏輯上分為兩部分。第一部分為eBPF基礎(第1~3章):第1章概述eBPF技術的發展歷程和應用場景;第2章深入解析eBPF的指令集、輔助函數及程序類型設計原理;第3章介紹如何使用libbpf、BCC、eunomia-bpf、Coolbpf等工具開發eBPF程序,尤其是BTF和CO-RE技術的應用。第二部分為eBPF可觀測性實踐(第4~9章),第4章探討eBPF在用戶態應用層面的可觀測實踐,如Java應用的GC觀測;第5章講解內核網絡收發包流程及使用eBPF分析網絡抖動的方法;第6章介紹內存性能瓶頸的優化方法,包括使用eBPF檢測內存分配延遲和內存泄漏;第7章分析I/O子系統的原理和性能瓶頸點,并介紹使用eBPF監測I/O延遲分布和I/O卡頓問題;第8章介紹eBPF在調度系統上的觀測實踐,包括長時間關中斷和持續性能追蹤等;第9章則聚焦于eBPF在系統安全上的實踐,如使用LSM進行安全防御、監控進程的各種行為等。
·14.4萬字