BPF для моніторингу Linux. Калавера Д., Фонтана Л.

Віртуальна машина BPF — один із найважливіших компонентів ядра Linux. Її грамотне застосування дасть змогу системним інженерам знаходити збої та розв'язувати навіть найскладніші проблеми.
Ви навчитеся створювати програми, що відстежують і модіфікують поведінку ядра, зможете безпечно впроваджувати код для спостереження подій у ядрі та багато іншого.
Девід Калавера та Лоренцо Фонтана допоможуть вам розкрити можливості BPF. Розширте свої знання про оптимізацію продуктивності, мережах, безпеки.
- Використовуйте BPF для відстеження та модифікації поведінки ядра Linux.
- Вживайте код для безпечного моніторингу подій у ядрі — без потреби перекочувати ядро або перезавантажувати систему.
— Користуйтеся зручними прикладами коду на C, Go або Python.
- Керуйте ситуацією, маючи життєвий цикл програми BPF.