eBPF

Знакомство с готовыми BPF-инструментами. Сначала короткий текст к одному действию, потом проверка: выбрать средство, прочитать вывод и не принять событие за причину. Байткод и свои программы — отдельная дверь, не обязательная.

1 Зачем это Что вешается на событие в ядре и чем это не является. 2 Инструменты Пять симптомов и по одной команде: процесс, соединение, диск, процессор. 3 Модель Событие, точка подвеса, map и verifier. После того как вывод уже видели. 4 · не всем Своя программа Когда хватает bpftrace, а когда программу уже везут с собой. Проверка 16 вопросов 25 минут. По разделам 1–3: инструмент, вывод, ложный вывод. Не тест на опкоды.