Linux内核观测技术BPF
【作 者】（美）大卫·卡拉维拉，（意）洛伦佐·丰塔纳著；范彬，狄卫华译
【丛书名】O'Reilly精品图书系列
【形态项】 172
【出版项】 北京：机械工业出版社 , 2020.08
【ISBN号】978-7-111-66054-5
【中图法分类号】TP316.85
【原书定价】79.00
【主题词】Linux操作系统
【参考文献格式】 （美）大卫·卡拉维拉，（意）洛伦佐·丰塔纳著；范彬，狄卫华译. Linux内核观测技术BPF. 北京：机械工业出版社, 2020.08.
内容提要:
本书是一本面向系统工程师的实践指南，旨在帮助他们获得Linux内核中BPF虚拟机的专业知识。通过本书，你不仅可以深入了解BPF程序的生命周期，还可以学习编写观测和修改内核行为的应用程序，以及通过代码注入的方式对内核事件进行监控、跟踪和安全观测等内容。作者DavidCalavera和LorenzoFontana希望帮助读者利用BPF技术提升计算机系统的可观测性。通过本书，你可以熟悉日常工作所需的基本概念，并增强有关性能优化、网络和安全方面的知识。同时，本书展示了相关的C、Go和Python代码示例。根据需求编写使用BPF观测和修改Linux内核行为的应用程序。在无须重新编译内核或重启系统的情况下，安全地注入代码对内核事件进行监控、跟踪和观测。对C、Go和Python代码示例进行探索。全面深入地了解BPF程序的生命周期。