eBPF（扩展伯克利包过滤器）是一种内核技术，允许动态挂载小程序以采集系统事件，解决了传统监控的痛点，实现零侵入、内核级可见性和低开销。文章介绍了eBPF的可观测性路径，包括bcc、bpftrace和libbpf + CO-RE，分析了钩子类型及应用场景，并提供了实际案例和选型建议。eBPF的应用使内核成为重要的数据源。

eBPF是扩展伯克利包过滤的缩写，用于实现内核不支持的功能。它有多种开发工具，如BCC、libbpf-bootstrap和Cilium。文章介绍了一个使用eBPF的示例程序，并解释了加载进内核部分和用户空间部分的含义。同时，还介绍了一些bpf系统调用的示例。