/tags/cilium/Recent content in Cilium on Mi&Bee BlogHugo -- gohugo.iozh-CN蓝宝石的傻话Thu, 11 Jun 2026 00:00:00 +0000/posts/telemetry/ebpf-oom-tracer-cgo/Thu, 11 Jun 2026 00:00:00 +0000/posts/telemetry/ebpf-oom-tracer-cgo/<p>bpftrace 适合快速探查和临时调试，但如果要构建持续运行的生产级监控工具，就需要完整的 eBPF 程序了。典型的架构分两层：</p> <ul> <li><strong>内核态</strong>：用 C 编写 eBPF 程序，挂载到 hook 点，采集事件数据</li> <li><strong>用户态</strong>：用 Go（或 Rust / libbpf C）编写 loader，加载 eBPF 程序并读取事件</li> </ul> <p>这个模式在行业里已经非常成熟——Pixie、Parca、Cilium 等开源项目都遵循这个架构。</p>