本书是一本面向系统工程师的实践指南，皆在帮助他们获得Linux内核中BPF虚拟机的专业知识。
通过本书，你不仅可以深入了解BPF程序的生命周期，熟悉日常工作所需的基本概念，增强有关性能优化、网络和安全方面的知识。还可以学习如何编写观测和修改内核行为的应用程序，以及通过代码注入的方式对内核事件进行监控、跟踪和安全观测等内容。同时，本书展示了相关的C、Go和Python代码示例。
本书将BPD知识系统的汇总在一起，使BPF爱好者能系统地学习这一技术。

序言
前言
章 引言
1.1 BPF的历史
1.2 架构
1.3 小结
第2章 运行个BPF程序
2.1 编写BPF程序
2.2 BPF程序类型
2.3 BPF验证器
2.4 BPF类型格式
2.5 BPF尾部调用
2.6 小结
第3章 BPF映射
3.1 创建BPF映射
3.2 使用BPF映射
3.3 BPF映射类型
3.4 BPF虚拟文件系统
3.5 小结
第4章 BPF跟踪
4.1 探针
4.2 跟踪数据可视化
4.3 小结
第5章 BPF工具
5.1 BPFTool
5.2 BPFTrace
5.3 kubectl-trace
5.4 eBPF Exporter
5.5 小结
第6章 Linux网络和BPF
6.1 BPF和数据包过滤
6.2 基于BPF的流量控制分类器
6.3 小结
第7章 XDP
7.1 XDP程序概述
7.2 XDP和BCC
7.3 测试XDP程序
7.4 XDP用户案例
7.5 小结
第8章 Linux内核安全、能力和Seccomp
8.1 能力
8.2 Seccomp
8.3 BPF的LSM钩子
8.4 小结
第9章 真实的用户案例
9.1 Sysdig eBPF上帝视角
9.2 Flowmill