从Falco看如何利用eBPF检测系统调用
本文将简单介绍eBPF技术，并分析Falco是如何使用eBPF采集系统调用，为安全监控提供数据源。
「云原生技术研究」从bpftrace看如何利用eBPF实现内核追踪
无论是DTrace、SystemTap，还是bpftrace，其实现动态追踪都是通过探针的机制，依赖于在追踪点实现的探针，进而获取相应的追踪数据。
eBPF
本文将简单介绍eBPF技术，并分析Falco是如何使用eBPF采集系统调用，为安全监控提供数据源。
无论是DTrace、SystemTap，还是bpftrace，其实现动态追踪都是通过探针的机制，依赖于在追踪点实现的探针，进而获取相应的追踪数据。