网络可观测性结合基础设施与业务语义，传统监控关注链路层指标，而微服务时代需解决应用层问题。eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控。文章介绍了Cilium Hubble、Tetragon、Pixie和DeepFlow等网络可观测工具，强调TLS解密、HTTP/2解析等工程难点，并提供大流量场景下的选型建议。