恒生电子实践：基于夜莺+eBPF构建金融级万节点一体化监控体系
恒生电子介绍了如何基于夜莺（Nightingale）+ Categraf + VictoriaMetrics + VictoriaLogs，在万级节点、数十万应用实例的金融场景下，构建指标+日志+网络链路一体化监控体系，并通过自研 eBPF 抓包插件实现网络故障的秒级发现与分钟级定位。文章涵盖选型对比、架构设计、eBPF 关键指标、动态 label 治理等实战经验。
标签：eBPF
汇总 Flashcat 博客中与 eBPF 相关的文章，方便按主题连续阅读实践、案例、选型和产品更新。
eBPF 相关文章
使用 eBPF 在云中实现网络可观测性
使用 eBPF 实现云网络可观测性：对比 Ring Buffer、Hash Map、Array 等数据结构在流量指标收集中的性能差异，分析 Skydive、Cilium、Falco 等开源工具的实现方案。
eBPF：云原生下一阶段背后的隐形力量
eBPF（扩展伯克利包过滤器）让沙箱程序在 Linux 内核中安全运行，正在服务网格、可观测性、安全和 Kubernetes 网络中降低边车开销、提升可见性。本文解释 eBPF 的云原生应用、价值和风险边界。
滴滴开源HUATUO，利用eBPF打通操作系统可观测性最后一公里
滴滴开源面向操作系统可观测性的 HUATUO 项目，利用 eBPF 常态化采集内核指标，并在异常触发时保存调用栈、火焰图、D 状态进程、内存突增和 IO 上下文。本文梳理 HUATUO 的背景、能力边界和与夜莺组合使用的价值。
HUATUO 基于BPF的可观测能力建设及 GPU 大模型性能剖析
整理第三届 CCF·夜莺开源创新论坛中张同浩关于 HUATUO 的分享，覆盖 eBPF 内核可观测、系统故障分析挑战、持续性能剖析和 GPU 大模型性能剖析。
Grafana 开源了一款 eBPF 采集器 Beyla
Grafana Beyla 是面向 eBPF 可观测性的采集器，可在不侵入业务代码的前提下采集 HTTP 服务的 RED 指标。本文用 Go HTTP 服务演示 Beyla 的安装、运行参数、Prometheus 指标暴露和 Grafana Dashboard 使用方式。
eBPF Hello World
一篇面向初学者的 eBPF Hello World 入门教程，解释 eBPF 的基本概念、执行流程、BCC 安装方法和 hello_world.py 示例，帮助理解 Linux 内核可编程能力。
