proto.lib

eBPF Observability

eBPF gắn probe vào kernel và userspace để thu thập metric, trace mà không cần sửa hay redeploy code ứng dụng.

ObservabilityNâng cao2026-07-13
eBPF Observability

Tags

#ebpf#kernel#zero-instrumentation#tracing#linux

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ObservabilityNâng cao

eBPF Zero-Code Instrumentation: đo telemetry không sửa code

Agent eBPF nạp probe vào kernel để gắn vào syscall và uprobe trên hàm thư viện TLS cùng HTTP handler của tiến trình đang chạy, dựng lại span mà không cần sửa code hay thêm SDK; đổi lại độ phủ tới cả service legacy nhưng hạn chế ở ngữ cảnh nghiệp vụ và cách nối khớp với trace instrumentation thủ công sẵn có.

#ebpf#auto-instrumentation#uprobe#zero-code
ObservabilityTrung bình

Đo SLI từ đâu: metrics, trace, log, và tại điểm nào

Cùng một chỉ số khả dụng đo từ metrics (rẻ, đầy đủ, thô), từ trace (chi tiết từng request nhưng có sampling), hoặc từ log (chính xác nhưng đắt) sẽ cho ba con số khác nhau; và việc đo tại client, load balancer hay service cũng đổi luôn ý nghĩa của con số, vì một 200 OK ở phía service không nói lên gì về người dùng mà kết nối đã đứt giữa đường.

#sli#metrics#tracing#logging
ObservabilityNâng cao

eBPF USDT Probe - Tracing không xâm lấn

Gắn chương trình eBPF vào các điểm USDT tĩnh trong ứng dụng để trace hiệu năng mà không cần sửa hay khởi động lại app.

#ebpf#usdt#uprobe#kernel-tracing