BPF探索者
-
使用eBPF统计进程CPU使用率并按进程名聚合的实践方案
本文将探讨如何使用eBPF技术来统计系统中所有进程的CPU使用情况,并按照进程名进行聚合,最终找出最消耗CPU资源的进程。我们将深入研究eBPF程序的编写、部署以及用户态程序的实现,提供一个可操作的实践方案。 1. eBPF简介 ...
-
利用 eBPF 实现特定进程的系统调用监控:实践指南
在 Linux 系统中,系统调用是用户空间程序与内核交互的唯一途径。监控特定进程的系统调用对于理解其行为、调试问题以及进行安全分析至关重要。eBPF(扩展的伯克利包过滤器)作为一种强大的内核技术,允许我们在内核中安全地运行自定义代码,而无...