网络可观测性结合基础设施与业务语义，传统监控关注链路层指标，而微服务时代需解决应用层问题。eBPF技术支持在内核中捕获网络事件，实现L3、L4、L7分层监控。文章介绍了Cilium Hubble、Tetragon、Pixie和DeepFlow等网络可观测工具，强调TLS解密、HTTP/2解析等工程难点，并提供大流量场景下的选型建议。

本文将为你简要介绍 Cilium 和 Hubble。 什么是 Cilium？ Cilium 是开源软件，用于透明地保护使用 Docker 和 Kubernetes 等 Linux 容器管理平台部署的应用服务之间的网络连接。 Cilium 的基础是一种新的 Linux 内核技术，称为 eBPF，它使强大的安全可视性和控制逻辑动态插入 Linux 本身。由于 eBPF 在 Linux...