XDP/eBPF — 基于 eBPF 的 Linux Kernel 可观测性

Posted 2021-09-30 范桂飓

目录

文章目录

• 目录
• eBPF 的可观测性架构
• 版本支持
• BCC
• • 60s 系列 BPF 版本
  • 生成火焰图
  • 排查网络调用来源

eBPF 的可观测性架构

BPF 观测技术相关的程序程序类型可能是 kprobes、uprobes、tracepoint、perf_events 中的一个或多个，其中：

• kprobes：实现内核中的动态跟踪。kprobes 可以跟踪到 Linux 内核中的导出函数入口或返回点，但是不是稳定 ABI 接口，可能会因为内核版本变化导致，导致跟踪失效。
• uprobes：用户级别的动态跟踪。与 kprobes 类似，只是跟踪用户程序中的函数。
• tracepoints&