eBPF 用户空间 API¶

eBPF 是一种内核机制，旨在 Linux 内核中提供沙盒运行时环境，以便在无需修改内核源代码或加载内核模块的情况下进行运行时扩展和插桩。eBPF 程序可以附加到各种内核子系统中，包括网络、跟踪和 Linux 安全模块 (LSM)。

有关 eBPF 的内核内部文档，请参阅 BPF 文档。