62. eBPF und modernes Kernel-Tracing
eBPF führt überprüfte Programme an ausgewählten Kernel-Ereignissen aus und ermöglicht tiefe Beobachtung mit geringem Eingriff. Tracing, Netzwerkbeobachtung, Sicherheitsanwendungen sowie Werkzeuge wie bpftrace und BCC werden an konkreten Fragen eingesetzt.