Introductionto eBPF and BCC Creating powerful instrumentation

作者：禅与计算机程序设计艺术

1.简介

为什么要写这篇文章？

eBPF（extended Berkeley Packet Filter）2012年提出的一种虚拟机，可以对Linux内核中的网络数据包进行高级过滤、修改、收集等操作，并且是安全且免费的。BCC（Berkeley Cloud Computing Compiler），是由该团队开发的一套工具链，用于编译、加载并运行eBPF程序。同时，Rust编程语言也成为容器编排领域的主要选择，很多公司在使用Rust开发容器云平台时都会用到这个工具。相对于同类项目来说，eBPF/BCC和Rust是两个非常重要的新生力量，它们都可以极大地扩展容器云平台的功能。因此，编写一篇专门介绍如何利用eBPF和BCC框架开发Rust版监控工具具有重要意义。

本文目标读者

本文面向计算机专业的本科及以上学历，具备一定的编程基础。但阅读本文并不要求完全理解作者所涉及的内容。主要内容为对eBPF和BCC的相关知识点做一个简单而系统的回顾，希望能够帮助读者建立起相关概念之间的联系，并通过实践掌握这些知识的应用技巧。

文章结构

本文将分为以下几个部分：
（一）介绍背景知识：本部分首先给出e