eBPF（extended Berkeley Packet Filter） 可谓 Linux 社区的新宠，很多大公司都开始投身于 eBPF 技术，如 Goole、Facebook、Twitter 等。eBPF 究竟有什么魅力让大家都关注它呢？这是因为 eBPF 增加了内核的可扩展性，让内核变得更加灵活和强大。如果大家玩过 乐高积木 的话就会深有体会，乐高积木就是通过不断向主体添加积木来组合出更庞大
## 使用eBPF技术监控MySQL性能
在现代软件开发中，监控是至关重要的一环。通过监控系统的性能表现，我们可以及时发现并解决潜在的问题，提高系统的稳定性和性能。而最近流行的eBPF技术为我们提供了一种全新的监控方式。本文将介绍如何使用eBPF技术监控MySQL数据库的性能。
### 什么是eBPF？
eBPF（extended Berkeley Packet Filter）是一种基于内核
原创
2024-05-05 03:54:11
140阅读
# MySQL与eBPF的结合
## 什么是eBPF
eBPF（extended Berkeley Packet Filter）是一个在Linux内核中执行用户定义的代码片段的机制。它允许用户在内核中运行自定义的代码，以便在运行时扩展内核的功能。eBPF通常用于网络数据包处理、性能分析、安全监控等。
## MySQL与eBPF的结合
MySQL是一种流行的关系型数据库管理系统，而eBPF作为一
原创
2024-03-23 06:05:32
309阅读
BCP是SQL Server中负责导入导出数据的一个命令行工具，它是基于DB-Library的，并且能以并行的方式高效地导入导出大批量的数据。BCP可以将数据库的表或视图直接导出，也能通过SELECT FROM语句对表或视图进行过滤后导出。在导入导出数据时，可以使用默认值或是使用一个格式文件将文件中的数据导入到数据库或将数据库中的数据导出到文件中。下面将详细讨论如何利用BCP导入导出数据。 1.
# **eBPF MySQL审计**
eBPF（Extended Berkeley Packet Filter）是一种在Linux内核中运行的动态生成代码的技术，它允许用户在内核空间运行自定义的程序。在本文中，我们将介绍如何使用eBPF技术来实现对MySQL数据库的审计功能。
## **eBPF简介**
eBPF允许用户在运行时将自定义代码加载到内核中，以便监视和过滤系统调用、网络数据包和其
原创
2024-04-26 06:51:01
267阅读
sys_execve()
在真正的开始执行系统调用函数之前，系统调用服务程序已经将一些系统调用的函数的参数传递给了相应的寄存器，比如这里的ebx,ecx,edx都分别保存了系统调用的参数，ebx保存的是第一个参数，依次类推（当然最多传递的参数个数不能大于5个），首先这个函数通过ebx获取需要执行的文件的绝对路径，他通过这样一个函数实现
filename = getname((char _
转载
2023-08-26 21:48:01
205阅读
Linux内核 eBPF基础
ftrace基础：ftrace_init初始化
荣涛
2021年5月12日
本文相关注释代码：https://github.com/Rtoax/linux-5.10.13从整体架构来看，ftrace位于内核态，提供对内核函数的trace功能。图片链接：http://tinylab.org/ftrace-principle-and-practice/静态探测点，
转载
2024-01-04 19:39:54
141阅读
1. ebpf概述1.1 ebpf发展历史 BPF，及伯克利包过滤器Berkeley Packet Filter，最初构想提出于 1992 年，其目的是为了提供一种过滤包的方法，并且要避免从内核空间到用户空间的无用的数据包复制行为。它最初是由从用户空间注入到内核的一个简单的字节码构成，它在那个位置利用一个校验器进行检查 —— 以避免内核崩溃或者安全问题 —— 并附着到一个套接字上，接着在每个接收到
转载
2024-05-27 14:37:43
167阅读
Mysql到Elasticsearch的数据同步，一般用ETL来实现，但性能并不理想，目前大部分的ETL是定时查询Mysql数据库有没有新增数据或者修改数据，如果数据量小影响不大，但如果几百万上千万的数据量性能就明显的下降很多，本文是使用Go实现的go-mysql-transfer中间件来实时监控Mysql的Binlog日志，然后同步到Elasticsearch，从实时性、性能效果都不错
转载
2024-02-28 09:54:06
47阅读
192.168.70.133root 账号密码Ncayu@bNuPc3更改密码：ALTER USER ‘root’@‘localhost’ IDENTIFIED WITH mysql_native_password BY ‘Ncayu@bNuPc3’;刷新一下flush privileges;测试账号密码修改后是否可以正常登录mysql -u root -p Ncayu@bNuPc3示例二：
1.BPF起源BPF源头起源于一篇1992年的论文，这篇论文主要提出一种新的网络数据包的过滤的框架，如下图所示。提出bpf的原因其实也很简单，早期我们从网卡中接收到很多的数据包，我们要想从中过滤出我们想要的数据包，我们需要将网卡接收的数据包都要从内核空间拷贝一份到用户空间。然后，用户程序在对这些进行过滤。那么，我们可以从中就能够发现一个问题。数据包必须全部拷贝。然后再过滤出所需的数据包，那么对于那
转载
2021-05-11 15:06:25
595阅读
一、介绍简要介绍eBPF 全称"扩展的伯克利数据包过滤器 (Extended Berkeley Packet Filter)" ，是从 BPF (Berkeley Packet Filter) 技术扩展而来的，顾名思义 BPF 技术来源于伯克利大学，最早应用于网络数据包过滤器，它比当时最先进的抓包技术快20倍。随着内核的发展，BPF 的功能随之丰富以及扩展，从最早的数据包过滤扩展到了网络、内核、安
原创
2024-03-12 09:04:46
554阅读
实现 "ebpf TOA" 的步骤和代码解释：
## 1. 了解 eBPF TOA
首先，让我们来了解一下 "ebpf TOA" 是什么。ebpf TOA 是一种使用 eBPF（Extended Berkeley Packet Filter）技术来实现的网络数据包透明传输的方法。它可以在数据包经过 Linux 内核网络协议栈的各个层级时，对数据包进行处理和修改，以实现各种网络功能。
## 2
原创
2024-01-10 00:13:46
160阅读
1.什么是ebpf
ebpf（extended berkeley package filter），中文意思扩展的伯克利包过滤器，随着ebpf不断完善和加强，现在的ebpf已经不在限于过滤网络数据包了。
2.基本原理
网上很有名的图，参考：https://cloud.tencent.com/developer/article/1970119
其实就是在用户态，将c语言程序编译成bpf字节码（使用c
近几年云原生领域飞速发展，eBPF技术成为各厂商首选技术，在网络编排、行为观测等领域四处开花。然而收益与风险并存，不久前爆出的Bvp47后门正是利用BPF技术惊人地在世界各地潜伏了近二十年。今日BPF已演进为eBPF，黑客会如何利用，造成什么危害？我们又该如何防范？前言近几年，云原生领域飞速发展，K8s成为公认的云操作系统。容器的高频率部署、短暂的生命周期、复杂的网络路由，都给内核安全带来了新的挑
原创
2022-04-11 17:49:18
5246阅读
1 什么是 eBPFeBPF 全称 extended Berkeley Packet Filter，中文意思是 扩展的伯克利包过滤器。一般来说，要向内核添加新功能，需要修改内核源代码或者编写 内核模块 来实现。而 eBPF 允许程序在不修改内核源代码，或添加额外的内核模块情况下运行。从 eBPF 的名字看，好像是专门为过滤网络包而创造的。其实，eBPF 是从 BPF（也称为 cBPF：classi
原创
2024-03-18 08:43:00
292阅读
no space left on device 无处遁形最近在生产环境中遇到了几次创建容器报错 ”no space left o
转载
2022-11-04 09:46:25
258阅读
# 实现"ebpf kprobe"的流程及代码示例
## 概述
在Kubernetes中，eBPF（extended Berkeley Packet Filter）是一种强大的内核技术，可以用于在不修改内核代码的情况下扩展内核功能。而KProbe是eBPF的一种类型，用于在内核函数执行时插入自定义的代码进行跟踪和监控。本文将介绍如何在Kubernetes中使用eBPF的KProbe功能。
##
原创
2024-05-22 10:10:28
63阅读
BPF BPF 概述 BPF 最初代表伯克利包过滤器 (Berkeley Packet Filter)是基于寄存器的虚拟机运行于内核空间，能够在linux内核内
原创
2024-01-04 09:35:39
138阅读
# 如何实现“pinpoint eBPF”
## 概述
Pinpoint是一个开源的应用性能监控工具，可以帮助开发者定位和解决应用程序中的性能问题。而eBPF（Extended Berkeley Packet Filter）是Linux内核中的一种特性，可以在不修改内核源码的情况下，通过加载和执行特定的eBPF程序来对系统进行深度观测和控制。
本文将介绍如何实现“pinpoint eBPF”
原创
2024-01-10 01:25:32
133阅读
