BPF для мониторинга Linux



Виртуальная машина BPF — один из важнейших компонентов ядра Linux. Её грамотное применение позволит системным инженерам находить сбои и решать даже самые сложные проблемы. Вы научитесь создавать программы, отслеживающие и модифицирующие поведение ядра, сможете безопасно внедрять код для наблюдения событий в ядре и многое другое. Дэвид Калавера и Лоренцо Фонтана помогут вам раскрыть возможности BPF. Расширьте свои знания об оптимизации производительности, сетях, безопасности. - Используйте BPF для отслеживания и модификации поведения ядра Linux. - Внедряйте код для безопасного мониторинга событий в ядре — без необходимости перекомпилировать ядро или перезагружать систему. - Пользуйтесь удобными примерами кода на C, Go или Python. - Управляйте ситуацией, владея жизненным циклом программы BPF.

Рейтинг:
Добавить в избранные:
Автор:
Страниц: 14

1. Вступление
2. Предисловие
3. От издательства
4. 1. Введение
5. 2. Запуск программ BPF
6. 3. Карты BPF
7. 4. Трассировка с помощью BPF
8. 5. Утилиты BPF
9. 6. Сетевое взаимодействие в Linux и BPF
10. 7. Express Data Path
11. 8. Безопасность ядра Linux, его возможности и Seccomp
12. 9. Реальные способы применения
13. Об авторах
14. Об обложке