ebpf – Mark Zhu 的博客

以 ebpf_exporter 持续跟踪内核的 TCP/进程行为为例，说明基于轻量 eBPF+Prometheus+Trace 的定制系统底层观察和观察数据集成方法。

通过分析 BCC 的基于 libbpf 的 TCP 连接延迟监视工具 tcpconnlat 实现，来了解一个经典 BPF 程序是如何加载，绑定，以及与内核互动的。

通过分析 libbpf 范例 libbpf-bootstrap 中的 uprobe 程序，来了解一个经典 BPF uprobe 程序是如何加载，绑定，以及与内核互动的。

通过分析 libbpf 范例 libbpf-bootstrap 中的 bootstrap 程序，来了解一个经典 BPF 程序是如何与内核互动的。

BPF 系统接口与 libbpf 示例分析 - eBPF基础知识 Part2

为何要研究 ELF 格式？因为想深入点学习 eBPF ，充分利用它的特性，而非只利用它的名声，ELF 格式是跳不过的

实时跟踪内核 TCP 连接失败与重试 - 基于 BPF

用例子说明，如何使用 BPF 跟踪：内核接收网络包，网络包在协议栈上的处理，epoll 事件等待和线程的调度机制

用 BPF 跟踪内核接收 NIC 网络包，和网络包在协议栈上的处理过程

eBPF 跟踪 Istio/Envoy 之 upstream/downstream 事件驱动协作下的 HTTP 反向代理流程

使用 eBPF 技术和 bpftrace 工具，eBPF 跟踪 Istio/Envoy 之事件驱动模型、连接建立、TLS 握手与 filter_chain 的选择

使用 eBPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的启动与监听 socket 行为。并进行源码级的分析。

出于各种原因，需要 debug istio-proxy (envoy)，记录一下步骤，希望地球上的有缘人有用。