有几个开发工具链可以帮助开发和管理eBPF程序。它们都满足了用户的不同需求:
bcc
BCC是一个框架,使用户能够编写嵌入其中的eBPF程序的python程序。该框架主要针对涉及应用程序和系统分析/跟踪的用例,其中eBPF程序用于收集统计信息或生成事件,用户空间中的对应程序收集数据并以人类可读的形式显示。运行python程序将生成eBPF字节码并将其加载到内核中。
bpftrace
bpftrace 是 Linux eBPF 的高级跟踪语言,在最近的 Linux 内核 (4.x) 中可用。bpftrace 使用 LLVM 作为后端将脚本编译为 eBPF 字节码,并利用 BCC 与 Linux eBPF 子系统以及现有的 Linux 跟踪功能进行交互:内核动态跟踪 (kprobes)、用户级动态跟踪 (uprobes) 和跟踪点。bpftrace 语言的灵感来自 awk、C 和前身的跟踪器,如 DTrace 和 SystemTap。
eBPF Go Library
eBPF Go库提供了一个通用的eBPF库,它将获取eBPF字节码的过程与eBPF程序的加载和管理解耦。eBPF程序通常是通过编写更高级的语言,然后使用clang / LLVM编译器编译为eBPF字节码来创建的。
libbpf C/C++ Library
libbpf 库是一个基于 C/C++ 的通用 eBPF 库,它有助于将 clang/LLVM 编译器生成的 eBPF 对象文件加载到内核中解耦,并且通常通过为应用程序提供易于使用的库 API 来抽象与 BPF 系统调用的交互。