eBPF 用户空间 API¶

eBPF 是一种内核机制，它在 Linux 内核中提供一个沙盒运行时环境，用于运行时扩展和检测，而无需更改内核源代码或加载内核模块。 eBPF 程序可以附加到各种内核子系统，包括网络、跟踪和 Linux 安全模块 (LSM)。

有关 eBPF 的内部内核文档，请参阅 BPF 文档。