ebpf-observability
eBPF Observability 是一项利用 eBPF 技术在 Linux 内核中运行沙箱程序以实现深度可观测性的技能,无需修改内核源码或加载内核模块。它可追踪系统调用、网络流、DNS 查询、应用程序行为等,支持 Cilium、Tetragon 等工具。主要能力包括:内核级性能调试、无 sidecar 的网络可观测性、内核边界安全监控、生产环境持续性能分析、以 Cilium 替代或增强服务网格。需要内核版本 4.19 以上(部分特性要求更高),提供 bpftrace 一行命令、Tetragon 安全策略示例以及 Prometheus 集成方案。适用于云原生基础设施的深层性能与安全分析,但不推荐用于内核版本过低或托管平台限制 BPF 能力的场景。