第688回の 「eBPFのコンパイラーに対応したツールでさまざまな挙動を可視化する」 ではBPF Compiler Collectionに付属の各種サンプルツールの使い方を紹介しました。今回はコンパイラーを活用して、 自分でeBPF用コードを書くための基礎を学んでみましょう。

第694回ではポータブルなBPFバイナリを作成できる、 BPF CO-REのビルド方法を紹介しました。今回はより実践的なコードを使って、 いろいろなツールを作ってみましょう。 BPF CO-REの基本と事前準備 BPF CO-RE （Compile Once - Run Everywhere） については第694回でも言及 ...

This is a development tutorial for eBPF based on CO-RE (Compile Once, Run Everywhere). It provides practical eBPF development practices from beginner to advanced, including basic concepts, code ...

int bpf(int cmd, union bpf_attr *attr, unsigned int size); たくさんの種類のコマンドが存在し、eBPFプログラムやMapを操作するために使われます。 struct user_msg_t *p; BTFによって、eBPFプログラムを複数のバージョンのカーネルで動作させ られるようになります。つまり、eBPF ...

The GitHub repo and complete tutorial is available at https://github.com/eunomia-bpf/cupti-tutorial. This repository contains tutorial applications demonstrating the ...