本篇文章通过一个案例，对systemtap、BPF/BCC、bpftrace三种不同类型的内核探测工具进行剖析和对比。这个程序就是简单对icmp_rcv函数，收到icmp报文，打印出对应的源IP地址和目的IP地址。使用BPF/BCC1.1在centos8...
阅读全文...
Linux伯克利子系统之一:BPF概述
BPF的英文是Berkeley Packet Filter的缩写，直白的翻译过来就是伯克利数据包过滤器，从这个英文翻译可以看出，BPF原先是针对网络的数据包进行各种操作处理的一个工具集。目前已经发展到对内核事件和用户空间事件进行跟踪的一套综合的工具集...
阅读全文...
阅读全文...
最新文章
最新评论
已添加贵站，申请交换友链：）
name: LyShark - 孤...
lyshark / 2023-01-18 17:38
挺有趣的动态打字效果哈哈哈哈
Urit / 2023-01-12 4:23