Linux与内核Linux 内核 eBPF 可观测性:Tracepoint 与 kprobe 动态追踪发表于 2022-02-01eBPF 允许在不修改内核源码、不加载内核模块的前提下,将沙箱化的字节码挂载到 kprobe、tracepoint、uprobe 等钩子点,实现微秒级的内核行为观测。 !eBPF 追踪架构 一、BCC 统计系统调用延迟分类:Linux与内核|标签:eBPF / 可观测性 / BCC / 动态追踪|阅读(3987)阅读全文 »