Name: Linux内核观测技术BPF
ISBN: 9787111660545

作者: [美]大卫·卡拉维拉（David Calavera） / [意]洛伦佐·丰塔纳（Lorenzo Fontana）
出版社: 机械工业出版社
译者: 狄卫华 / 范彬
出版年: 2020-7-29
页数: 178
定价: 79
丛书: O'Reilly动物系列（中译本）
ISBN: 9787111660545

豆瓣评分

6.1

36人评价

5星

11.1%
4星

16.7%
3星

47.2%
2星

13.9%
1星

11.1%

评价:

内容简介 · · · · · ·

本书是一本面向系统工程师的实践指南，皆在帮助他们获得Linux内核中BPF虚拟机的专业知识。通过本书，你不仅可以深入了解BPF程序的生命周期，熟悉日常工作所需的基本概念，增强有关性能优化、网络和安全方面的知识。还可以学习如何编写观测和修改内核行为的应用程序，以及通过代码注入的方式对内核事件进行监控、跟踪和安全观测等内容。同时，本书展示了相关的C、Go和Python代码示例。每次学习BPF技术时，我们都需要翻阅许多博客文章、手册以及Internet上的各种资料。本书的目的就是将分散在各处的知识汇总在一起，以方便后续BPF爱好者能更好地学习这一技术。

作者简介 · · · · · ·

[美]大卫·卡拉维拉（David Calavera） [意]洛伦佐·丰塔纳（Lorenzo Fontana）著：大卫·卡拉维拉（David Calavera）是Netlify的CTO，曾是Docker的维护者以及Runc、Go和BCC工具及其他开源项目的贡献者。他构建和促进了Docker插件生态系统，因Docker项目的工作而闻名。David非常喜欢使用火焰图和进行性能优化。

洛伦佐·丰塔纳（Lorenzo Fontana）是Sysdig开源团队的成员，主要负责CNCF（云本地计算基础）的Falco项目，该项目通过内核模块和eBPF实现了容器运行时安全和异常检测功能。他对分布式系统、软件定义网络、Linux内核和性能分析充满热情。

原文摘录 · · · · · ·

This repository is now archived, this book was published in 2019 and written in 2018. We have been trying to keep the repository up-to-date until now but eBPF had a tremendous evolution in the past 3 years. This does not mean that reading the book is a complete waste of your time now, many concepts are always the same: like how the bpf syscall works, the instruction set and things like how tracepoints, kprobes, uprobes, xdp and traffic control works. However, at this point, just updating the examples here is not enough anymore and many areas of the book would need to be rewritten to fit the new concepts, tools, libraries and the ecosystem around eBPF. A second edition is not yet planned (will update here if it ever happens). (查看原文)

ଲ 2022-12-13 02:21:58

丛书信息 · · · · · ·

　　O'Reilly动物系列（中译本）(共317册)，这套丛书还有《企业级Web开发》《基于Python的DevOps》《iPhone/iPad电子制作》《高效R语言编程》《树莓派开发实战（第2版）》等。

喜欢读"Linux内核观测技术BPF"的人也喜欢的电子书 · · · · · ·

支持 Web、iPhone、iPad、Android 阅读器

: PostgreSQL指南：内幕探索

55.30元

: Rust权威指南

111.30元

喜欢读"Linux内核观测技术BPF"的人也喜欢 · · · · · ·

: Python高性能编程 7.1

: 虚拟机设计与实现 8.3

: Programming Rust, 2nd Edition 9.7

: Graph Databases in Action

: 垃圾回收的算法与实现 8.5

: 算法心得：高效算法的奥秘（原书第... 8.7

: 现代体系结构上的UNIX系统 8.6

: 高伸缩性系统：Erlang/OTP大型分... 9.1

: The Go Programming Language 9.3

: Concurrency in Go 7.7

我来说两句

短评 · · · · · · ( 全部 18 条 )

Linux内核观测技术BPF的书评 · · · · · · ( 全部 4 条 )

热门最新好友只看本版本的评论

搁浅 2021-11-07 21:13:11

非常不推荐阅读

非常糟糕的阅读体验首先翻译很生硬比如【Perf 事件数组映射】【程序数组映射】这种不伦不类的翻译，没必要，还不如直接放英文。【Offloaded XDP】翻译成卸载XDP，这里我看的时候反复读了三遍，没理解卸载XDP是一种什么模式，后来查了一下，原来是Offloaded...... 其次另外... (展开)

0回应

圣灰菜 2020-09-02 10:24:09

Linux网络优化最强技术--BPF

BPF，伯克利包过滤器，即Berkeley Packet Filter的简写，是Linux内核的一种观测机制。它通过内核事件来动态跟踪内核中的网络行为，为我们了解Linux内核这个黑盒子提供了观察其内部状态的一扇窗户。也许，我们对BPF技术比较陌生，但提到tcpdump，wireshark这些流行的网络抓包和... (展开)

0回应