eBPF 进阶: 内核新特性进展一览

原创 已于 2023-12-24 15:56:09 修改 · 1k 阅读 · 25 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

于 2023-12-24 15:51:19 首次发布
本文概述了2022年Linux内核5.16-6.1版本中eBPF引入的重要新特性，包括BloomFilterMap、CompileOnce-RunEverywhere机制、kfuncs、内存管理增强和用户自定义数据结构支持等，展示了eBPF在内核编程中的快速发展。

本文地址：eBPF 进阶: 内核新特性进展一览 | 深入浅出 eBPF

Linux 内核在 20

最低0.47元/天 解锁文章
eBPF开发指南
SenberHu的博客
05-17 1623
0x1:技术背景 bpf： BPF 的全称是 Berkeley Packet Filter，是一个用于过滤(filter)网络报文(packet)的架构。（例如tcpdump)，目前称为Cbpf（Classical bpf） Ebpf： eBPF全称 extended BPF，Linux Kernel 3.15 中引入的全新设计, 是对既有BPF架构进行了全面扩展，一方面，支持了更多领域的应用，比如：内核追踪(Kernel Tracing)、应用性能调优/监控、流控(Traffic Control)等；另一
eBPF 入门开发实践教程八：在 eBPF 中使用 exitsnoop 监控进程退出事件，使用 ring buffer 向用户态打印输出
云微的blog
01-28 1035
本文介绍了如何使用 eunomia-bpf 开发一个简单的 BPF 程序，该程序可以监控 Linux 系统中的进程退出事件, 并将捕获的事件通过 ring buffer 发送给用户空间程序。在本文中，我们使用 eunomia-bpf 编译运行了这个例子。完整的教程和源代码已经全部开源，可以在中查看。
揭秘eCapture零拷贝黑科技：ring buffer内核态与用户态数据传输实战
最新发布
gitblog_00735的博客
10-12 231
你是否遇到过SSL/TLS数据捕获时的性能瓶颈？传统工具往往需要在内核态与用户态之间频繁切换，导致CPU占用飙升和数据丢失。而eCapture作为一款基于eBPF技术的SSL/TLS明文捕获工具，通过**ring buffer机制**实现了高效零拷贝数据传输。本文将带你深入了解这一核心技术，掌握eCapture如何突破性能瓶颈，实现每秒数十万条加密数据的实时捕获与分析。 读完本文你将获得： - ...
eBPF-4-perf_map的丢失事件lost_event解读
文杰的博客
07-26 2166
关于ebpf的使用中perf map中丢失事件的解读
eBPF架构详解（正在更新中）
qq_43509129的博客
08-29 771
eBPF架构详解 如图所示为eBPF的技术架构图，左侧BPF工具处于用户态；右侧验证器、BPF虚拟机、触发事件、BPF MAP位于内核态。用户编写的BPF程序经过编译工具编译后生成BPF字节码，再通过加载器注入到内核中去。用户编写的BPF程序会挂载在某个事件下，通过事件触发回调函数，从而找到相应的BPF程序。BPF程序注入到内核之前会经过验证器，保证其是“内核安全的”。在运行BPF程序时，是将BPF程序放在BPF虚拟机上运行，如果安装了JIT，则使用JIT进行编译（JIT是一个及时编译器），否则使用Linu
eBPF革命：无需改内核的性能追踪术
caishuangxi111的博客
05-23 1662
某次线上服务突发卡顿，我用eBPF在2分钟内定位到某个Go协程泄漏，就像给狂奔的野马拍高速连拍，精准找到马蹄铁松动的瞬间。传统工具需要重新编译代码加日志，如同为了检查轮胎给整车贴满传感器。某次优化使API响应时间从200ms降至80ms，就像给堵塞的血管做了支架手术。传统性能分析工具就像用听诊器检查汽车引擎——只能捕捉表面杂音。发现某个Pod的TCP连接存活时间异常，最终定位到负载均衡配置错误，如同找到漏水的水管接头。命令时，就像手握数字世界的显微镜——那些曾经模糊的系统黑盒，正在变得透明而清晰。
eBPF系列：开发流程
tangzhangyin的专栏
09-23 820
eBPF开发基础
内存防御融合：将eBPF探针注入内核实时监控敏感操作.pdf
06-24
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿...
树莓派（八）进阶：ubuntu配置树莓派linux内核→编译→挂载→运行新内核
weixin_50546241的博客
08-23 2026
树莓派（八）进阶：ubuntu配置树莓派linux内核→编译→挂载→运行新内核
eBPF介绍
热门推荐
宋宝华
04-20 1万+
本文主要是对eBPF进行介绍，带大家了解eBPF是什么、通过eBPF可以做些什么事情。1.BPF起源BPF源头起源于一篇1992年的论文，这篇论文主要提出一种新的网络数据包的过滤的框架，如...
eBPF探索之旅-又拍云OpenTalk
11-28
BPF 基于寄存器虚拟机实现（支持 jit），实现了将过 滤包的逻辑移植到内核中： ① 用户态通过 BPF 接口将用户代码编译成字节码后， 尝试加载到BPF虚拟机中 ②内核校验用户的代码是否安全，如果安全，用户态 代码才能够在内核中运行
eBPF工具全解：原理、架构与精华实战
Interview_TC的博客
06-11 1014
摘要： 本文全面解析eBPF技术，涵盖其原理、架构及实战应用。eBPF（扩展伯克利包过滤器）是一种安全、高效的内核动态编程技术，支持无侵入式追踪、网络过滤和安全监控。核心架构包括虚拟机、验证器和JIT编译器，确保安全与性能。文章介绍了bpftrace、bcc等主流工具生态，并通过文件追踪、性能统计等实战案例展示eBPF的灵活性与低开销优势。对比内核模块，eBPF具备热插拔和零风险特性，适用于云原生、网络安全等场景。推荐初学者从bpftrace入手，逐步深入自动化开发。eBPF已成为现代Linux运维和调试的
一文看懂eBPF、eBPF的使用（超详细）
youzhangjing_的博客
04-14 4416
eBPF（extended Berkeley Packet Filter） 可谓 Linux 社区的新宠，很多大公司都开始投身于 eBPF 技术，如 Goole、Facebook、Twitter 等。 eBPF 究竟有什么魅力让大家都关注它呢？ 这是因为 eBPF 增加了内核的可扩展性，让内核变得更加灵活和强大。 如果大家玩过 乐高积木 的话就会深有体会，乐高积木就是通过不断向主体添加积木来组合出更庞大的模型。 而 eBPF 就像乐高积木一样，可以不断向内核添加 ..
eBPF技术
qq_42944740的博客
03-16 6198
eBPF 全称 extended Berkeley Packet Filter，中文意思是 ​​扩展的伯克利包过滤器​​。一般来说，要向内核添加新功能，需要修改内核源代码或者编写 ​​内核模块​​ 来实现。而 eBPF 允许程序在不修改内核源代码，或添加额外的内核模块情况下运行。从 eBPF 的名字看，好像是专门为过滤网络包而创造的。其实，eBPF 是从 BPF（也称为 cBPF：classic Berkeley Packet Filter）发展而来的，BPF 是专门为过滤网络数据包而创造的。
eBPF 技术：从入门到精通
weixin_39145568的博客
04-10 2701
eBPF（Extended Berkeley Packet Filter）是一种允许在 Linux 内核中运行沙盒化程序的技术。它充当内核内部的一个轻量级、沙盒化的虚拟机（VM），开发者可以在其中运行经过验证的 BPF 字节码，利用特定的内核资源。虽然其名称源自早期的伯克利数据包过滤器（BPF），但 eBPF 的能力已远超最初的数据包过滤范畴，成为一项通用的内核扩展技术。如今，eBPF 通常被视为一个独立术语，而最初的 BPF 有时被称为 cBPF（经典 BPF）以作区分。
什么是革命性技术eBPF？为什么可观测性领域都得用它
dsgdauigfs的博客
01-02 1042
以上我们介绍了eBPF是什么，以及它有哪些优势，同时讲解了它在可观测性领域的一些应用，希望对你有所帮助。架构成长指南引迈 - JNPF快速开发平台_低代码开发平台_零代码开发平台_流程设计器_表单引擎_工作流引擎_软件架构。
eBPF 介绍
Imagine Miracle的博客
12-26 1413
eBPF.io 是学习和协作 eBPF 的地方。eBPF 是一个开放的社区，每个人都可以参与和分享。无论您是想阅读第一个介绍 eBPF 文档，或是寻找进一步的阅读材料，还是迈出成为大型 eBPF 项目贡献者的第一步，eBPF.io 将一路帮助你。下面的章节是对 eBPF 的快速介绍。如果您想了解更多关于 eBPF 的信息，请参阅 eBPF & XDP 参考指南。无论您是希望构建 eBPF 程序的开发人员，还是对 eBPF 的解决方案感兴趣，了解这些基本概念和体系结构都是有帮助的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值