10.3. 性能分析和可观察工具

扩展的 Berkeley 数据包过滤(eBPF) 功能作为网络和追踪的技术预览提供。eBPF 可让用户空间将自定义程序附加到多个点（套接字、追踪点、数据包接收），从而接收和处理数据。该功能包括一个新的系统调用 bpf（），它支持创建各种类型的映射，也可将各种类型的程序插入到内核中。请注意，只有具有 CAP_SYS_ADMIN 能力的用户（如一个 root 用户）才可以成功使用 bpf() syscall。更多信息，请参阅 bpf(2) man page。

BPF Compiler Collection (BCC) 是一个用户空间工具包，用于创建高效的内核跟踪和操作程序，在 RHEL 8 中作为技术预览提供。BCC 使用 扩展 Berkeley Packet 过滤(eBPF)提供用于 Linux 操作系统的 I/O 分析、联网和监控工具。