eBPF araçları
eBPF (extended Berkeley Packet Filter) üzerine kurulu araç ekosistemi: bcc (Python tabanlı), bpftrace (üst düzey DSL), Pixie (Kubernetes gözlemlenebilirliği), Tetragon (Cilium güvenliği), Falco (çalışma zamanı güvenliği).
eBPF = Linux çekirdeğinde kum havuzlu bir sanal makine; çekirdek modülü olmadan her şeyi (sistem çağrıları, ağ paketleri, fonksiyon giriş/çıkışları) izleyebilir. bcc araçları: tcplife, ext4slower, profile — 100'den fazla hazır tanılama. bpftrace: bpftrace -e 'tracepoint:syscalls:sys_enter_open { printf("%s\n", str(args->filename)); }'. Modern gözlemlenebilirlik: eBPF ile sürekli profilleme (Polar Signals, Pyroscope), kod enstrümantasyonu gerekmez. Güvenlik: kötü amaçlı sistem çağrılarının çalışma zamanında saptanması. Kubernetes için Cilium CNI ağ ve güvenlikte eBPF kullanır.