Eunomia: 基于 eBPF 的轻量级 CloudNative Monitor 工具，用于容器安全性和可观察性（概要介绍）

原创

已于 2022-08-10 17:39:46 修改 · 877 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #c++ #ebpf #docker

于 2022-06-30 01:18:44 首次发布

Eunomia是一个使用C/C++编写的轻量级、高性能的云原生监控工具，利用eBPF技术进行容器行为跟踪和安全事件监控。它提供性能分析、网络可视化、安全告警等功能，适用于容器全生命周期的监控。Eunomia以小巧的二进制文件运行，无需复杂配置，支持多种输出格式和集成Prometheus、Grafana等系统。

Eunomia 是一个使用 C/C++ 开发的基于 eBPF的轻量级，高性能云原生监控工具，旨在帮助用户了解容器的各项行为、监控可疑的容器安全事件，力求提供覆盖容器全生命周期的轻量级开源监控解决方案。它使用 Linux eBPF 技术在运行时跟踪您的系统和应用程序，并分析收集的事件以检测可疑的行为模式。目前，它包含性能分析、容器集群网络可视化分析*、容器安全感知告警、一键部署、持久化存储监控等功能，提供了多样化的 ebpf 追踪点。其核心导出器/命令行工具最小仅需要约 4MB 大小的二进制程序，即可在支持的 Linux 内核上启动。

开箱即用：以单一二进制文件或镜像方式分发，一次编译，到处运行，一行代码即可启动，包含多种 ebpf 工具和多种监测点，支持多种输出格式（json, csv, etc) 并保存到文件；
轻量级，高性能：编译成的二进制大小仅 4MB;
通过 ebpf 自动收集容器和 k8s 相关元信息，并和多种指标相结合；
可集成 prometheus 和 Grafana，作