ebpf

基于 eBPF 的网络、安全与可观测性。

APM，应用性能监控系统

为 Kubernetes 多云、数据中心与边缘管理量身打造的容器平台 ⎈ 🖥 ☁️

使用 eBPF 捕获 SSL/TLS 明文，无需 CA 证书。支持 Linux/Android 内核的 amd64/arm64。

基于 eBPF 的 Kubernetes 网络可观测性。索引 L4/L7 流量并提供完整 K8s 上下文，无需密钥即可解密 TLS。支持 AI 代理通过 MCP 查询，也支持人类通过仪表板查询。

Linux 高级追踪语言

云原生运行时安全性

基于网页的流量与网络安全监控

ebpf-go 是一个纯 Go 库，用于读取、修改和加载 eBPF 程序，并将其附加到 Linux 内核的各种挂钩。

Coroot 是一个开源的可观测性与 APM 工具，具备 AI 驱动的根因分析。它结合指标、日志、追踪、持续分析与基于 SLO 的警报，提供预设仪表板与检查功能。

Cloud native networking and network security

即时 Kubernetes 原生应用观测

基于 eBPF 的 Linux 高性能透明代理方案

精选 eBPF 相关项目清单

Kyanos 是一个使用 eBPF 的网络分析工具，能可视化封包在核心中停留的时间，捕捉请求/响应，提升故障排除效率

针对终端机的每进程网络监控，具备深度封包检查，跨平台、沙盒化

基于 eBPF 的安全可观测性和运行时执行

连续剖析，用于分析 CPU 和内存使用，追溯到行号和时间，节省基础设施成本、提升性能、增强可靠性

Aya 是一个为 Rust 语言打造的 eBPF 函式库，专注于开发者体验与可操作性。

使用 eBPF 的 Linux 运行时安全与取证

Hubble - 针对 Kubernetes 的网络、服务与安全可观测性，使用 eBPF

eBPF 开发者教程：循序学习 eBPF 与示例

Packet, 你在哪？ -- 基于 eBPF 的 Linux 核心网络调试器

无需代码变更即可进行分布式追踪。🚀 立即使用 OpenTelemetry 与 eBPF 监控任何应用

Perforator 是一款专为大型数据中心设计的集群规模持续性能剖析工具

生产级数据中心性能分析工具 (C/C++, Go, Rust, Python, Java, NodeJS, .NET, PHP, Ruby, Perl, ...)

Kubernetes 的 eBPF 分散式网络观测工具

PcapPlusPlus 是一个跨平台 C++ 函式库，用于捕获、解析与制作网络封包。它设计为高效、强大且易于使用，并为最受欢迎的封包处理引擎（如 libpcap、Npcap、WinPcap、DPDK、AF_XDP 和 PF_RING）提供 C++ 包装器

Inspektor Gadget 是一套使用 eBPF 在 Kubernetes 集群和 Linux 主机上进行数据收集和系统检查的工具与框架

一个开源的实时网络拓扑与协议分析器