面对 Linux 系统监控与性能分析的复杂挑战，你是否感到困惑与无助？遭遇线上服难题时，你是否渴望一把解锁内核与应用运行奥秘的钥匙？不用担心，eBPF 技术便是你的新选择。本书将是你在这场探索之旅中的指南针，引领你穿越内核的复杂迷宫，发掘 eBPF 的强大功能。从基础到高级，从监控网络流量到优化应用性能，本书不仅传授理论，更提供实践指南。让我们携手，借助eBPF 的力量，开启系统架构的新时代。

本书详细介绍了eBPF核心技术及其应用。全书可分为eBPF基础知识、进阶应用和实际案例三大部分，覆盖了eBPF的编程接口、架构及其在性能分析、安全监控和网络协议等方面的应用。读者将通过C、Go和Python等语言学习eBPF编程，并掌握其在系统监控、数据分析和性能提升方面的实际技巧。
本书适合不同层次的读者，包括对操作系统或应用程序监控感兴趣的学生和初学者、希望利用eBPF进行内核代码调试和优化的Linux内核开发人员、使用eBPF监控系统事件和分析恶意软件的安全工程师和逆向工程师、通过eBPF收集性能数据以优化软件和系统性能的性能分析师和应用程序开发者，以及希望优化虚拟化软件性能和管理的虚拟化开发人员。

第1章eBPF概述
1.1eBPF是什么
1.2eBPF发展历史
1.3eBPF应用领域
1.4eBPF如何运行
1.5eBPF相关工具与库
1.5.1BCC
1.5.2bpftrace
1.5.3libbpf
1.6初识eBPF程序
1.7本章小结
第2章eBPP开发环境准备
2.1Linux发行版本的选择
2.2编程语言的选择
2.3安装和配置Linux操作系统环境
2.3.1Windows上安装和配置Linux
……

eBPF 作为 Linux 内核的一项革命性技术，以轻量级方式构建了应用与内核的通道。然而，这项技术的
学习和精通并非易事，目前市面上缺少一本全面覆盖从基础到高级的系统教程。本书从 eBPF 的基本
概念出发，深入探讨其架构、编程接口和实际应用，旨在帮助读者全面掌握 eBPF 程序开发流程，并在
实际应用中得心应手。
—— 陈莉君 西安邮电大学教授
本书深入剖析了 eBPF 技术的精髓，不仅为安全研究者提供了强大的工具集，也为程序开发者开辟了性能优化的新天地。本书内容翔实，案例丰富，无论是初学者还是资深专家，都能从中获得宝贵知识。强烈推荐给对 Linux 系统安全和性能优化感兴趣的读者。
——王彬 华住集团信息安全副总裁
本书覆盖了 eBPF 开发和安全的重要内容，从基础理论到应用实践，深入剖析了 eBPF 在近期新 Linux
内核中的实现原理。无论是开发人员、系统工程师还是网络安全专业人员，都能通过本书收获对
eBPF 的全面理解。
—— 钱林松 科锐创始人
本书是 eBPF 从入门到进阶的实用指南，无论是阐述工作原理还是通过示例代码展示开发过程，作者
都做到了精准而详尽。对系统管理员、安全分析师以及对 Linux 内核技术充满好奇的开发者来说，本
书是的学习资料。
—— 段钢 看雪学苑创始人
Linux eBPF 是一个高效且前沿的内核级框架，它在国外的开源社区已相对成熟，在国内正处于快速发展阶段。本书深入剖析了 Linux eBPF 技术，从原理到实战，全面解读内核级开发与安全。本书涵盖了动态追踪、性能分析、安全监控等多个场景，是掌握 Linux eBPF核心技术的一本实用指南。
—— 栗永辉 阿里巴巴本地生活集团资深安全专家
eBPF 在国内外技术社区中的讨论热度持续攀升，各大科技企业也纷纷投入该领域。本书作者是国内
早期接触 eBPF 的技术爱好者，书中汇集了他们对eBPF技术的深刻理解和多年的实践经验。通过从
基础概念到具体案例的详尽讲解，本书填补了国内体系化介绍 eBPF 技术的空白，为 eBPF 在国内蓬
勃发展起到积极作用。
—— 梁家辉 字节跳动 Anti-automation(AA) TL
eBPF 作为一种在 Linux 内核中运行的轻量级虚拟机，允许用户在内核中运行自定义的安全小程序。虽然它最初被设计用于网络数据包的过滤，但现在它已经扩展到了许多其他领域，包括网络监控、系统性
能分析、安全分析等。本书旨在帮助读者理解和掌握 eBPF 技术，以解决实际问题。相信无论是从事
安全开发还是性能优化的人员，都能从本书中获益。
—— 李一默 小红书情报与攻防实验室负责人