Linux eBPF 技术入门：如何无需修改内核即可实现可观测性？

eBPF 被誉为 Linux 内核的革命性技术。它允许我们在内核事件（如系统调用、网络包收发）触发时运行经过安全验证的沙箱代码。

• 无侵入追踪：不需要在应用代码里埋点，就能统计任意 HTTP 请求延迟与 TCP 丢包；
• 高性能监控：数据在内核空间完成过滤和聚合，避免频繁的用户态/内核态上下文切换。

借助 BCC 或 Cilium，可观测性和网络安全的维度被彻底拓宽了。