Инструменты eBPF
Экосистема инструментов на базе eBPF (extended Berkeley Packet Filter): bcc (на Python), bpftrace (высокоуровневый DSL), Pixie (наблюдаемость Kubernetes), Tetragon (безопасность от Cilium), Falco (безопасность в рантайме).
eBPF — это изолированная виртуальная машина в ядре Linux, способная инструментировать что угодно (системные вызовы, сетевые пакеты, вход/выход из функций) без модуля ядра. Инструменты bcc: tcplife, ext4slower, profile — более 100 готовых диагностик. bpftrace: bpftrace -e 'tracepoint:syscalls:sys_enter_open { printf("%s\n", str(args->filename)); }'. Современная наблюдаемость: непрерывное профилирование (Polar Signals, Pyroscope) через eBPF, без ручной инструментации кода. Безопасность: обнаружение вредоносных системных вызовов в рантайме. CNI Cilium для Kubernetes использует eBPF и для сети, и для безопасности.