eBPF开发工具链

有几个开发工具链可以帮助开发和管理eBPF程序。它们都满足了用户的不同需求：

bcc

BCC是一个框架，使用户能够编写嵌入其中的eBPF程序的python程序。该框架主要针对涉及应用程序和系统分析/跟踪的用例，其中eBPF程序用于收集统计信息或生成事件，用户空间中的对应程序收集数据并以人类可读的形式显示。运行python程序将生成eBPF字节码并将其加载到内核中。

bpftrace

bpftrace 是 Linux eBPF 的高级跟踪语言，在最近的 Linux 内核 （4.x） 中可用。bpftrace 使用 LLVM 作为后端将脚本编译为 eBPF 字节码，并利用 BCC 与 Linux eBPF 子系统以及现有的 Linux 跟踪功能进行交互：内核动态跟踪 （kprobes）、用户级动态跟踪 （uprobes） 和跟踪点。bpftrace 语言的灵感来自 awk、C 和前身的跟踪器，如 DTrace 和 SystemTap。

eBPF Go Library

eBPF Go库提供了一个通用的eBPF库，它将获取eBPF字节码的过程与eBPF程序的加载和管理解耦。eBPF程序通常是通过编写更高级的语言，然后使用clang / LLVM编译器编译为eBPF字节码来创建的。

libbpf C/C++ Library

libbpf 库是一个基于 C/C++ 的通用 eBPF 库，它有助于将 clang/LLVM 编译器生成的 eBPF 对象文件加载到内核中解耦，并且通常通过为应用程序提供易于使用的库 API 来抽象与 BPF 系统调用的交互。