BPF для мониторинга Linux 29318

  Віртуальна машина BPF — один з найважливіших компонентів ядра Linux. Її грамотне застосування дозволить системним інженерам знаходити збої і вирішувати навіть найскладніші проблеми.

  Ви навчитеся створювати програми, які відстежують і модифікують поведінку ядра, зможете безпечно впроваджувати код для спостереження подій в ядрі і багато іншого.

Девід Калавера і Лоренцо Фонтану допоможуть вам розкрити можливості BPF. Розширте свої знання про оптимізацію продуктивності, мережах, безпеки.

- Використовуйте BPF для відстеження та модифікації поведінки ядра Linux.

- Впроваджуйте код для безпечного моніторингу подій в ядрі — без необхідності перекомпілювати ядро або   перезавантажувати систему.

- Користуйтеся зручними прикладами коду на C, Go або Python.

- Керуйте ситуацією, володіючи життєвим циклом програми BPF.