本文介绍Cilium v1.20.0可观测性排障方法，强调先选观测层（status、Hubble、metrics、bpftool），再读字段语义。区分控制面健康与数据面丢包，指出status全绿不等于策略放行，Hubble环满非丢包。建议用cilium-dbg解读BPF map，避免bpftool误读，并给出业务症状到观测层的映射及常见误判。

本文深入探讨了eBPF虚拟机的寄存器模型和指令编码，解析了11个64位寄存器的角色及调用约定。通过对struct bpf_insn的详细解读，读者将理解指令的编码格式、类别及其语义，并掌握如何通过bpftool反汇编字节码，以解决verifier日志中的错误信息。文章为后续的验证器框架和JIT编译提供了基础。