eBPF 实用教程：使用 eBPF 跟踪 Go 协程状态

eBPF是一种强大的技术，最初用于网络包过滤，现在用于系统行为跟踪。

Go语言以其强大的并发模型和轻量级的goroutine而闻名。

goroutine的状态包括RUNNABLE、RUNNING、WAITING和DEAD，理解这些状态对于性能诊断至关重要。

eBPF允许开发者在不修改内核的情况下运行自定义程序，适用于性能监控和调试。

通过编写eBPF程序，可以追踪goroutine的状态变化。

eBPF程序使用uprobes拦截goroutine状态变化的函数，读取goroutine ID并提交数据。

运行eBPF程序需要编译代码并使用eBPF加载器执行。

程序输出包括goroutine的状态变化、goid、pid和tgid。

eBPF程序的偏移量与Go版本和被追踪的程序相关，可能会随Go的演变而变化。

使用eBPF追踪goroutine状态可以深入了解Go程序的执行，尤其是在生产环境中。