ebpf

基於 eBPF 的網路、安全與可觀測性。

APM，應用程式效能監控系統

為 Kubernetes 多雲、資料中心與邊緣管理量身打造的容器平台 ⎈ 🖥 ☁️

使用 eBPF 捕獲 SSL/TLS 明文，無需 CA 證書。支援 Linux/Android 內核的 amd64/arm64。

基於 eBPF 的 Kubernetes 網路可觀測性。索引 L4/L7 流量並提供完整 K8s 上下文，無需金鑰即可解密 TLS。支援 AI 代理透過 MCP 查詢，也支援人類透過儀表板查詢。

Linux 高階追蹤語言

雲原生執行時安全性

基於網頁的流量與網絡安全監控

ebpf-go 是一個純 Go 庫，用於讀取、修改和載入 eBPF 程式，並將其附加到 Linux 核心的各種掛鉤。

Coroot 是一個開源的可觀測性與 APM 工具，具備 AI 驅動的根因分析。它結合指標、日誌、追蹤、持續分析與基於 SLO 的警報，提供預設儀表板與檢查功能。

雲原生網路與網路安全

即時 Kubernetes 原生應用觀測

基於 eBPF 的 Linux 高效能透明代理解決方案

精選 eBPF 相關專案清單

Kyanos 是一個使用 eBPF 的網路分析工具，能可視化封包在核心中停留的時間，捕捉請求/回應，提升故障排除效率

針對終端機的每進程網路監控，具備深度封包檢查，跨平台、沙盒化

基於 eBPF 的安全可觀測性和運行時執行

連續剖析，用於分析 CPU 和記憶體使用，追溯到行號和時間，節省基礎設施成本、提升效能、增強可靠性

Aya 是一個為 Rust 語言打造的 eBPF 函式庫，專注於開發者體驗與可操作性。

使用 eBPF 的 Linux 執行時安全與取證

Hubble - 針對 Kubernetes 的網路、服務與安全可觀測性，使用 eBPF

eBPF 開發者教學：循序學習 eBPF 與範例

Packet, 你在哪？ -- 基於 eBPF 的 Linux 核心網路除錯器

無需程式碼變更即可進行分佈式追蹤。🚀 立即使用 OpenTelemetry 與 eBPF 監控任何應用

Perforator 是一款專為大型資料中心設計的叢集規模持續效能剖析工具

生產級資料中心效能分析工具 (C/C++, Go, Rust, Python, Java, NodeJS, .NET, PHP, Ruby, Perl, ...)

Kubernetes 的 eBPF 分散式網路觀測工具

PcapPlusPlus 是一個跨平台 C++ 函式庫，用於捕獲、解析與製作網路封包。它設計為高效、強大且易於使用，並為最受歡迎的封包處理引擎（如 libpcap、Npcap、WinPcap、DPDK、AF_XDP 和 PF_RING）提供 C++ 包裝器

Inspektor Gadget 是一套使用 eBPF 在 Kubernetes 叢集和 Linux 主機上進行資料收集和系統檢查的工具與框架

一個開源的即時網路拓樸與協定分析器