BPF zur Überwachung von Linux

Die virtuelle Maschine BPF — eines der wichtigsten Komponenten des Linux-Kernels. Ihre sachgerechte Anwendung ermöglicht es Systemingenieuren, Ausfälle zu finden und selbst die komplexesten Probleme zu lösen.
Sie lernen, Programme zu erstellen, die das Verhalten des Kernels verfolgen und modifizieren, können Code sicher zur Überwachung von Ereignissen im Kernel einfügen und vieles mehr.
David Calavera und Lorenzo Fontana werden Ihnen helfen, die Möglichkeiten von BPF zu entfalten. Erweitern Sie Ihr Wissen über Leistungsoptimierung, Netzwerke, Sicherheit.
- Verwenden Sie BPF zur Verfolgung und Modifizierung des Verhaltens des Linux-Kernels.
- Fügen Sie Code zur sicheren Überwachung von Ereignissen im Kernel ein — ohne den Kernel neu zu kompilieren oder das System neu zu starten.
- Nutzen Sie praktische Codebeispiele in C, Go oder Python.
- Beherrschen Sie die Situation, indem Sie den Lebenszyklus des BPF-Programms verstehen.