eBPF是扩展伯克利包过滤的缩写，用于实现内核不支持的功能。它有多种开发工具，如BCC、libbpf-bootstrap和Cilium。文章介绍了一个使用eBPF的示例程序，并解释了加载进内核部分和用户空间部分的含义。同时，还介绍了一些bpf系统调用的示例。