10.3. 性能分析和可观察工具
10.3.1. bpftool 添加到内核中
用于根据扩展的 Berkeley 数据包过滤(eBPF)检查和简单操作程序和映射的 bpftool 工具已添加到 Linux 内核中。bpftool 是内核源树的一部分，由 bpftool 软件包提供，该软件包作为 kernel 软件包的子软件包被包含。
10.3.2. eBPF 作为技术预览提供
扩展的 Berkeley 数据包过滤(eBPF) 功能作为网络和追踪的技术预览提供。eBPF 可让用户空间将自定义程序附加到多个点（套接字、追踪点、数据包接收），从而接收和处理数据。该功能包括一个新的系统调用 bpf（），它支持创建各种类型的映射，也可将各种类型的程序插入到内核中。请注意，只有具有 CAP_SYS_ADMIN 能力的用户（如一个 root 用户）才可以成功使用 bpf() syscall。更多信息，请参阅 bpf(2) man page。
10.3.3. BCC 作为技术预览提供
BPF Compiler Collection(BCC) 是一个用户空间工具包，用于创建有效的内核跟踪和操作程序，在 RHEL 8 中作为技术预览提供。BCC 使用 扩展的 Berkeley 数据包过滤(eBPF) 为 Linux 操作系统的 I/O 分析、网络和监控提供工具。
