eBPF（扩展伯克利包过滤器）是一种内核技术，允许动态挂载小程序以采集系统事件，解决了传统监控的痛点，实现零侵入、内核级可见性和低开销。文章介绍了eBPF的可观测性路径，包括bcc、bpftrace和libbpf + CO-RE，分析了钩子类型及应用场景，并提供了实际案例和选型建议。eBPF的应用使内核成为重要的数据源。

eBPF是用于实现内核不支持的功能的工具，有多种开发工具如BCC、libbpf-bootstrap和Cilium。CO-RE是解决内核兼容性问题的方法，BTF是描述数据结构和函数签名的格式，libbpf是支持CO-RE的库。

本文介绍了如何使用CLion搭建libbpf-bootstrap开发环境，并解决了代码无法使用CLion自带的可视化界面debug的问题。通过修改代码中的路径，使得CLion能够正常使用。

本文介绍了基于原生libbpf库的eBPF编程方案，包括准备环境、构建项目和改进方法。该方案具有更深的控制和灵活性，更好的学习和理解，更细粒度的依赖管理，以及更好的低版本内核适应性等优势。