使用 BPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的 socket 行为。并进行源码级的分析。

Linus Torvalds in 1991 程序员的平行宇宙 程序员有两个世界： 一个是编码世界，我们很容易认为，我们考虑了一切，也完成了一切的代码。 然后是运行世界，我们发现，无论

bpftrace 简介 bpftrace 简单使用 查询可以跟踪的内核函数，以 sleep 为关键字 1 2 3 4 5 6 7 8 $ bpftrace -l '*open*' tracepoint:syscalls:sys_exit_open_tree tracepoint:syscalls:sys_enter_open ... kprobe:vfs_open kprobe:tcp_try_fastopen ... 跟踪所有 sys_enter_open() 系统调用 1 $ bpftrace -e 'tracepoint:syscalls:sys_enter_open{ printf("%s %s\n", comm,str(args->filename)); }' | grep vi 然后在另外