上一次，我们对eBPF有了基本的了解，并实现了一个简单的kprobe监听。本文我们从BPF Map开始，了解如何将在内核中抓取到的数据传递到用户空间。了解BPF Map是从0开始独立编写一个eBPF程序的必经之路。
eBPF Map—内核空间与用户空间数据传递的桥梁
发表评论
标签归档：eBPF
eBPF—初探Linux内核扩展
eBPF（extended Berkeley Packet Filter），即扩展的伯克利包过滤器，可谓 Linux 社区的新宠，Goole、Facebook、Twitter等公司都开始投身于 eBPF 技术的研究和应用。