博文视点（北京）官方博客

了解更多BPF技术内幕，推荐阅读《BPF之巅：洞悉Linux系统和应用性能》一书。 ▼ BPF是近年来Linux 系统技术领域一个巨大的创新。作为 Linux 内核的一个关键发展节点，其重要程度不亚于虚拟化、容器、SDN 等技术。 ▼BPF 的工作方式十分有趣 ： 最终用户使用 BPF 虚拟机的指令集（也称 BPF 字节码）定义过滤器表达式，然后传递给内核，由解释器执行。这使得包过滤可以在内核中直接进行，避免了向用户态进程复制每个数据包，从而提升了数据包过滤的性能，tcpdump(8) 就...

性能分析的目标是改善用户体验、降低运行成本。性能分析的方法论可以指导你进行这些选择，告诉你从哪里开始，一步步分析，最后在哪里结束。 本文选自《BPF之巅：洞悉Linux系统和应用性能》一书，将向你介绍一个Linux 下的 60 秒分析的检查清单，你在做日常性能分析工作时可以首先使用它~它能直接帮助你快速定位性能问题，或者至少提供进一步使用哪些 BPF 工具进行分析的线索。 60秒清单 这个清单适用于任何性能问题的分析工作，也反映了笔者在实际工作中，当登录到一台表现不佳的 Linux 系...

今天博文菌要给大家介绍一项不得了的新技术！ 这项技术是近年来Linux 系统技术领域的一大创新，热度攀升迅速。在Linux 内核开发者圈中，甚至有人戏称： “它会替代Linux” 这项技术就是伯克利数据包过滤器，江湖人称—— BPF 技术 什么是BPF？ BPF,全称Berkeley Packet Filter（伯克利数据包过滤器）是近年来Linux 系统技术领域一个巨大的创新。 BPF 于1992 年诞生在美国劳伦斯伯克利国家实验室（B 代表伯克利），论文The...