使用 BCC 开发的 eBPF 程序包含两部分：

最新推荐文章于 2024-08-08 07:04:40 发布
原创 最新推荐文章于 2024-08-08 07:04:40 发布 · 186 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ebpf

使用 BCC 开发的 eBPF 程序包含两部分。一是用 C 语言开发的 eBPF 程序，可利用 BCC 库函数和宏定义简化处理逻辑；二是用 Python 语言开发的前端界面，负责 eBPF 程序加载、挂载及获取打印结果等，也能利用 BCC 库访问 BPF 映射。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用 BCC 开发的 eBPF 程序包含两部分：

第一部分是用 C 语言开发的 eBPF 程序。在 eBPF 程序中，

你可以利用 BCC 提供的库函数和宏定义简化你的处理逻辑。

第二部分是用 Python 语言开发的前端界面，其中包含 eBPF 程序加载、挂载到内核函数和跟踪点，

以及通过 BPF 映射获取和打印执行结果等部分。


在前端程序中，你同样可以利用 BCC 库来访问 BPF 映射。

Linux: kernel: eBPF & BCC & bpftrace & socket filter
mzhan017的博客
04-22 805
reference http://www.brendangregg.com/ kernel cmdline 设置 /kernel/bpf/syscall.c /* RHEL-only: default to 1 */ int sysctl_unprivileged_bpf_disabled __read_mostly = 1; static int __init unprivileged_bpf_setup(char *str) { unsigned long disabled; if (!kstrt
如何使用 eBPF 监控 Linux 内存情况：Linux 内存调优之 eBPF 内存监控分析
最新发布
山河已无恙
07-07 127
博文内容整理自书中内存部分对书中提到BPF工具配合实际Demo进行说明，以及一些变体的输出涉及下面一些内存问题的 BPF 观测 Demo:为什么进程的物理内存占用(RSS)不停增长?哪些代码路径会导致缺页错误的发生,缺页错误来自哪些文件?大页的缺页错误来着那些进程,频率统计哪些进程阻塞于页换入操作，那些存在直接回收延迟?全系统范围内创建了哪些内存映射,哪些应用程序代码路径正在申请内存分配?内存溢出(OOM Kil)事件发生时系统状态如何?是否有分配一段时间后还是。
使用 BCC 开发 eBPF 程序
zhaoyangjian724的专栏
10-28 300
使用 BCC 开发 eBPF 程序，可以把前面讲到的五步简化为下面的三步。第二步：使用 Python 和 BCC 库开发一个用户态程序。第一步：使用 C 开发一个 eBPF 程序。第三步：执行 eBPF 程序。
BCC Python开发教程&常用BCC工具（二）
hudongliang2006nb的专栏
11-15 1144
这个教程主要目的是展示如何使用python来进行bcc工具开发和编程。教程主要分为两个部分：可观察性和网络。文中的代码片段均都来自于bcc：代码片段的licenses见bcc中具体文件。也可参考bcc开发者手册以及end-users工具教程:。此外bcc还开放有lua接口。
Golang BCC开发学习笔记--Hello world
susu_xi的博客
04-13 899
BCC小demo系列 实现效果： 有文件打开时，打印hello world bpf中常用bpf_trace_printk 来完成print操作，该函数会将需要打印的内容输出到trace_pipe中 BPF程序注入到内核hook点后，当hook的系统函数被调用时，BPF程序就会被执行。 package main import ( "fmt" bpf "github.com/iovisor/gobpf/bcc" "os" ) import "C" const source string = ` .
BCC Python开发教程&常用BCC工具（一）
hudongliang2006nb的专栏
11-15 1917
这个教程主要目的是展示如何使用python来进行bcc工具开发和编程。教程主要分为两个部分：可观察性和网络。文中的代码片段均都来自于bcc：代码片段的licenses见bcc中具体文件。也可参考bcc开发者手册以及end-users工具教程:。此外bcc还开放有lua接口。
BCC工具开发资源
涟漪、的博客
05-12 363
https://github.com/iovisor/bcc/blob/master/docs/tutorial_bcc_python_developer.md https://blog.csdn.net/tiantao2012/category_7393397.html https://github.com/iovisor/bcc/blob/master/docs/reference_guide.md
借助 ChatGPT 编写的 libbpf eBPF 工具开发实践教程: 通过例子学习 eBPF
云微的blog
12-06 2685
这是一个基于 （一次编译，到处运行）的 的 eBPF 的开发教程，提供了从入门到进阶的 eBPF 开发实践指南，包括基本概念、代码实例、实际应用等内容。我们主要提供了一些 eBPF 工具的案例，帮助开发者学习 eBPF 的开发方法和技巧。教程内容可以在目录中找到，每个目录都是一个独立的 eBPF 工具案例。在学习 eBPF 的过程中，我们受到了 tutorial_bcc_python_developer 的许多启发和帮助，但从 2022 年的角度出发，使用 libbpf 开发 eBPF 的应用是目前相对更
eBPF 入门开发实践教程一：介绍与快速上手
云微的blog
09-22 1618
Linux内核一直是实现监控/可观测性、网络和安全功能的理想地方，但是直接在内核中进行监控并不是一个容易的事情。在传统的Linux软件开发中，实现这些功能往往都离不开修改内核源码或加载内核模块。修改内核源码是一件非常危险的行为，稍有不慎可能便会导致系统崩溃，并且每次检验修改的代码都需要重新编译内核，耗时耗力。加载内核模块虽然来说更为灵活，不需要重新编译源码，但是也可能导致内核崩溃，且随着内核版本的变化模块也需要进行相应的修改，否则将无法使用。在这一背景下，eBPF技术应运而生。
eunomia-bpf: 让 eBPF 程序的开发和部署尽可能简单
云微的blog
09-07 883
传统来说， eBPF 的开发方式主要有 BCC、libbpf 等方式。要完成一个 BPF 二进制程序的开发，需要搭建开发编译环境，要关注目标系统的内核版本情况，需要掌握从 BPF 内核态到用户态程序的编写，以及如何加载、绑定至对应的 HOOK 点等待事件触发，最后再对输出的日志及数据进行处理。我们希望有这样一种 eBPF 的编译和运行工具链，就像其他很多语言一样：大多数用户只需要关注bpf.c程序本身的编写，不需要写任何其他的什么 Python, Clang 之类的用户态辅助代码框架；
eBPF系列学习（3）-使用BCC开发eBPF程序\BCC bpf maps使用demo
西京刀客
06-08 856
BCC（BPF Compiler Collection）这个社区项目开始于 2015 年，差不多在内核中支持了 eBPF 的特性之后，BCC 这个项目就开始了。BCC 的目标就是提供一个工具链，用于编写、编译还有内核加载 eBPF 程序，同时 BCC 也提供了大量的 eBPF 的工具程序，这些程序能够帮我们做 Linux 的性能分析和跟踪调试。...............
bcc入门教程
任我行的博客
06-21 734
本教程仅包含怎样快速使用bcc工具解决性能、故障和网络问题。若想要开启开发新的bcc工具，请参考。​​。
BPF之前端工具BCC与bpftrace
大吉
04-22 2802
BPF之前端工具BCC以及bpftrace、bpftrace编程语法基础
BCC 开源项目使用教程
gitblog_00470的博客
08-08 500
BCC 开源项目使用教程 【免费下载链接】bcc iovisor/bcc: 是基于 Linux eBPF 的新型网络分析工具，可用于 Linux 系统的性能监控、网络追踪和安全分析等领域。适合对 项目地址: https://git...
BCC Python开发教程&常用BCC工具（三）
hudongliang2006nb的专栏
11-15 942
这个教程主要目的是展示如何使用python来进行bcc工具开发和编程。教程主要分为两个部分：可观察性和网络。文中的代码片段均都来自于bcc：代码片段的licenses见bcc中具体文件。也可参考bcc开发者手册以及end-users工具教程:。此外bcc还开放有lua接口。
eBPF监控工具bcc系列七开发脚本
weixin_33824363的博客
05-09 1087
bcc开发脚本有两种方式，一种是基于python接口，另一种是基于ruby接口，我们看的是基于python接口的。 本篇的前置条件是系统中已经安装好了bcc。 1. Hello world 输入代码如下： #!/usr/bin/env python from bcc import BPF BPF(text='int kprobe__sys_c...
eBPF学习记录（三）使用BCC开发eBPF程序
jianjian的博客
02-27 7746
上一节我们已经初步体验了 eBPF 程序的开发和执行过程，现在我们试试了解一下bpftrace使用方法。
Ubuntu18.4 中 eBPF & bcc环境搭建
金荣的个人技术博客
02-20 7268
bcc安装 1、配置内核选项 在/usr/src目录下使用 make menuconfig命令进行如下内核配置： CONFIG_BPF=y CONFIG_BPF_SYSCALL=y # [optional, for tc filters] CONFIG_NET_CLS_BPF=m # [optional, for tc actions] CONFIG_NET_ACT_BPF=m CONFIG_BP...
python 性能优化监控工具_Linux性能优化（四）——BCC性能监控工具
weixin_35327824的博客
01-28 1880
一、BCC简介1、BCC简介BCC是一个Python库，简化了eBPF应用的开发过程，并收集了大量性能分析相关的eBPF应用。BCC为BPF开发提供了不同的前端支持，包括Python和Lua，实现了map创建、代码编译、解析、注入等操作，使开发人员只需聚焦于用C语言开发要注入的内核代码。BCC工具集大部分工具需要Linux Kernel 4.1以上版本支持，完整工具支持需要Linux Kernel...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

scan724

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值