ebpf

Mạng, Bảo mật và Khả năng quan sát dựa trên eBPF

APM, Hệ thống giám sát hiệu năng ứng dụng

Nền tảng container được thiết kế riêng cho quản lý đa đám mây, trung tâm dữ liệu và biên Kubernetes ⎈ 🖥 ☁️

Thu thập văn bản thuần túy SSL/TLS mà không cần chứng chỉ CA sử dụng eBPF. Được hỗ trợ trên kernel Linux/Android cho amd64/arm64.

Khả năng quan sát mạng hỗ trợ bởi eBPF cho Kubernetes. Lập chỉ mục lưu lượng truy cập L4/L7 với ngữ cảnh K8s đầy đủ, giải mã TLS không cần khóa. Có thể truy vấn bởi các tác nhân AI thông qua MCP và con người thông qua bảng điều khiển.

Ngôn ngữ truy vết cấp cao dành cho Linux

Bảo mật thời gian chạy Cloud Native

Giám sát lưu lượng mạng và an ninh mạng dựa trên nền tảng web

ebpf-go là một thư viện thuần Go giúp đọc, chỉnh sửa, tải các chương trình eBPF và gắn chúng vào các hook khác nhau trong Linux kernel.

Coroot là công cụ APM và khả năng quan sát mã nguồn mở với tính năng Phân tích nguyên nhân gốc rễ tích hợp AI. Nó kết hợp metrics, logs, traces, profiling liên tục, cảnh báo dựa trên SLO cùng với các bảng điều khiển và kiểm tra được định nghĩa sẵn.

Mạng lưới native cloud và bảo mật mạng

Khả năng quan sát ứng dụng gốc Kubernetes tức thì

Giải pháp proxy trong suốt hiệu năng cao cho Linux dựa trên eBPF.

Danh sách tổng hợp các dự án tuyệt vời liên quan đến eBPF.

Kyanos là công cụ phân tích mạng sử dụng eBPF. Nó có thể trực quan hóa thời gian gói tin trong kernel, bắt các yêu cầu/phản hồi, giúp việc xử lý sự cố hiệu quả hơn.

Giám sát mạng theo từng tiến trình cho terminal với khả năng kiểm tra gói tin sâu. Đa nền tảng, được cô lập trong sandbox.

Khả năng quan sát bảo mật dựa trên eBPF và thực thi thời gian chạy

Profiling liên tục để phân tích mức sử dụng CPU và bộ nhớ, chi tiết đến số dòng và theo thời gian thực. Giúp tiết kiệm chi phí hạ tầng, cải thiện hiệu suất và tăng độ tin cậy.

Aya là một thư viện eBPF dành cho ngôn ngữ lập trình Rust, được xây dựng tập trung vào trải nghiệm của nhà phát triển và khả năng vận hành.

Bảo mật runtime và pháp chứng kỹ thuật số Linux sử dụng eBPF

Hubble - Khả năng quan sát Mạng, Dịch vụ & Bảo mật cho Kubernetes sử dụng eBPF

Hướng dẫn dành cho nhà phát triển eBPF: Học eBPF từng bước qua các ví dụ.

Gói tin ơi, bạn ở đâu? -- Trình gỡ lỗi mạng nhân Linux dựa trên eBPF

Theo dõi phân tán không cần thay đổi mã nguồn. 🚀 Giám sát ngay lập tức bất kỳ ứng dụng nào sử dụng OpenTelemetry và eBPF

Perforator là một công cụ lập hồ sơ liên tục trên toàn cụm được thiết kế cho các trung tâm dữ liệu lớn

Trình cấu hình trung tâm dữ liệu quy mô sản xuất (C/C++, Go, Rust, Python, Java, NodeJS, .NET, PHP, Ruby, Perl, ...)

Công cụ quan sát mạng phân tán eBPF dành cho Kubernetes

PcapPlusPlus là một thư viện C++ đa nền tảng dùng để bắt, phân tích và tạo gói tin mạng. Nó được thiết kế để mang lại hiệu suất cao, mạnh mẽ và dễ sử dụng. Thư viện cung cấp các trình bao bọc C++ cho các công cụ xử lý gói tin phổ biến nhất như libpcap, Npcap, WinPcap, DPDK, AF_XDP và PF_RING.

Inspektor Gadget là bộ công cụ và framework để thu thập dữ liệu và kiểm tra hệ thống trên cụm Kubernetes và máy chủ Linux sử dụng eBPF

Trình phân tích giao thức và cấu trúc mạng thời gian thực mã nguồn mở