使用eBPF追踪Linux内核
我们可以使用eBPF对Linux内核进行跟踪，收集我们想要的内核数据，从而对Linux中的程序进行分析和调试。本文将介绍保证BPF程序安全的BPF验证器，然后以BPF程序的工具集BCC为例，分享kprobes和tracepoints类型的BPF程序的使用及程序编写示例。
使用BPF进行性能追踪
在上次的内容里，我们介绍了BPF C编程环境的搭建，使用BPF C的方式编写，编译和运行BPF程序，并通过源码分析理解BPF CALL指令调用的内核辅助函数转化为字节码的过程，使用bpftool和objdump观察BPF程序字节码。而这次分享围绕使用BPF进行性能追踪
open系统调用（二）
open系统调用（一）中说到通过调用函数path_openat以解析文件路径，path_openat中包装了两个重要的函数path_init和link_path_walk，本文就从这两个函数开始，继续打开文件的旅程。
open系统调用（一）
本文对open系统调用执行流所涉及的内核函数作简单分析。用户进程在能够读/写一个文件之前必须要先“打开”这个文件。对文件的读/写从概念上说是一种进程与文件系统之间的一种“有连接”通信，所谓“打开文件”实质上就是在进程与文件之间建立起链接。
