BPF для моніторингу Linux

Віртуальна машина BPF – один із найважливіших компонентів ядра Linux. Її грамотне застосування дозволить системним інженерам знаходити збої та вирішувати навіть найскладніші проблеми.

Ви навчитеся створювати програми, що відстежують та модифікують поведінку ядра, зможете безпечно впроваджувати код для спостереження подій у ядрі та багато іншого.

Девід Калавера та Лоренцо Фонтану допоможуть вам розкрити можливості BPF. Розширте свої знання про оптимізацію продуктивності, мереж, безпеки.

Використовуйте BPF для відстеження та модифікації поведінки ядра Linux.
Впроваджуйте код для безпечного моніторингу подій у ядрі без необхідності перекомпілювати ядро або перезавантажувати систему.
Використовуйте зручні приклади коду на C, Go або Python.
Керуйте ситуацією, володіючи життєвим циклом програми BPF.