Chapter 1
第1章 eBPF的发展与应用

随着计算机网络和系统技术的快速发展，大家对网络流量分析、安全监控、性能优化等需求的增加，eBPF（Extended Berkeley Packet Filter，扩展的伯克利包过滤器）作为一种可编程的内核技术逐渐崭露头角。

本章将从eBPF的起源和设计理念开始，介绍eBPF的基本原理、工作流程和内核支持。随后，将探讨eBPF在跟踪与性能分析、可观测、网络、安全等领域的应用案例。最后，将介绍eBPF基础架构，尤其是eBPF的JIT（Just-In-Time，即时）编译过程。