Bpf on PlumePHPhttps://plumephp.com/tags/bpf/Recent content in Bpf on PlumePHPHugozh-CNThu, 13 Aug 2026 12:30:00 +0800eBPF 可观测性：内核可编程追踪与性能剖析https://plumephp.com/ebpf-observability/Thu, 13 Aug 2026 12:30:00 +0800https://plumephp.com/ebpf-observability/<blockquote> <p><strong>eBPF 不是在 Linux 内核中添加了一个新功能，而是给内核装上了一个「可编程的虚拟机」。</strong> 它不修改内核源码、不加载内核模块，就能安全地在 Kernel Space 执行你的代码——在包到达用户态前拦截、在磁盘写入前审计、在函数调用发生时记录。这是过去只有内核开发者才能做到的事。</p>