Linux eBPFトレーシング技術の概論とツール実装 - ゆううきブログ

eBPF（extended Berkley Packet Filter）という用語を著者が初めてみかけたのは、2015年ごろだった。最初は、eBPFをその字面のとおり、パケットキャプチャやパケットフィルタリングを担うだけの、Linuxの新しいサブシステムであろうと認識していた。しかし、実際にはそうではなかった。 システム性能の分析のための方法論をまとめた書籍Systems Performance 1 の著者で有名なBrendan Greggが、Linuxのネットワークサブシステムとは特に関係ない文脈で、古典的なシステム性能計測ツールでは計測できないことを計測するツールを作っていた。その計測ツールがeBPFという技術によって実装されていることを知ったときに、eBPFに興味をもったのだった。また、eBPFは、システム性能を調べる用途以外にXDP（eXpress Data Path）と呼ばれるプ

[y_uuki]

書いた。ひさびさの大作です。

[rawwell]

“そのため、eBPFをいちから学ぶ必要があったのだが、eBPFは機能が豊富かつ開発も活発なため、まずeBPFの各機能の位置付けや歴史を知ることが難しく、さらに実際にeBPFの最新の機能を用いてアプリケーションを開発すると

[t_f_m]

あとで

[denqueue]

大作だ

[skypenguins]

わかりやすい

[tengo1985]

Brendan Greggは偉大

[yujiorama]

OSレイヤで計装できるようになっておくと、その上で動かしてるソフトウェアに依存しない計測ができそう

[inductor]

ゆううきさん、やっている

[udzura]

言及していただいてるのに気づいた！せっかくなのでRucyのことも紹介ry