BPF 系统接口 与 libbpf 示例分析 - eBPF基础知识 Part2

为何要研究 ELF 格式？因为想深入点学习 eBPF ，充分利用它的特性，而非只利用它的名声，ELF 格式是跳不过的

实时跟踪内核 TCP 连接失败与重试 - 基于 BPF

用例子说明，如何使用 BPF 跟踪：内核接收网络包，网络包在协议栈上的处理，epoll 事件等待和线程的调度机制

用 BPF 跟踪内核接收 NIC 网络包，和网络包在协议栈上的处理过程

eBPF 跟踪 Istio/Envoy 之 upstream/downstream 事件驱动协作下的 HTTP 反向代理流程

使用 eBPF 技术和 bpftrace 工具，eBPF 跟踪 Istio/Envoy 之事件驱动模型、连接建立、TLS 握手与 filter_chain 的选择

使用 eBPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的启动与监听 socket 行为。并进行源码级的分析。

出于各种原因，需要 debug istio-proxy (envoy)，记录一下步骤，希望地球上的有缘人有用。

使用 BPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的 socket 行为。并进行源码级的分析。

Linus Torvalds in 1991 程序员的平行宇宙 程序员有两个世界： 一个是编码世界，我们很容易认为，我们考虑了一切，也完成了一切的代码。 然后是运行世界，我们发现，无论

bpftrace 简介 bpftrace 简单使用 查询可以跟踪的内核函数，以 sleep 为关键字 1 2 3 4 5 6 7 8 $ bpftrace -l '*open*' tracepoint:syscalls:sys_exit_open_tree tracepoint:syscalls:sys_enter_open ... kprobe:vfs_open kprobe:tcp_try_fastopen ... 跟踪所有 sys_enter_open() 系统调用 1 $ bpftrace -e 'tracepoint:syscalls:sys_enter_open{ printf("%s %s\n", comm,str(args->filename)); }' | grep vi 然后在另外