https://sre-ai-blog.pages.dev/zh/tags/prometheus/Recent content in Prometheus on SRE & AI 实践录Hugozh-CNSun, 26 Jul 2026 01:29:48 +0800https://sre-ai-blog.pages.dev/zh/posts/ebpf-observability/Fri, 10 Jul 2026 00:00:00 +0000https://sre-ai-blog.pages.dev/zh/posts/ebpf-observability/<h2 id="一为什么需要-ebpf-可观测性">一、为什么需要 eBPF 可观测性</h2> <p>传统可观测性方案依赖应用埋点和 sidecar 代理，存在明显性能开销和盲区。eBPF（Extended Berkeley Packet Filter）允许在内核中安全执行沙箱程序，在不修改应用代码、不引入额外延迟的前提下，捕获系统调用、网络包和文件操作等底层事件。</p> <h2 id="二基于-ebpf-的三层监控体系">二、基于 eBPF 的三层监控体系</h2> <p>我们将可观测性拆分为网络、存储和应用三层。网络层通过 eBPF 追踪 TCP 连接延迟与重传率；存储层监控文件 I/O 与页缓存命中率；应用层则利用 eBPF uprobe 捕获关键函数调用链。</p>