通过Golang + eBPF实现无侵入应用可观测 张海彬 阿里云 应用可观测技术专家 目 录 eBPF简介 01 eBPF在云原生场景下的应用 02 微服务可观测的挑战 03 Golang + eBPF实现数据采集 04 构建完整的应用可观测系统 05 eBPF简介 第一部分 eBPF简介 01. eBPF简介 eBPF = extended Berkeley Packet From:https://zhuanlan.zhihu.com/p/507388164 微服务可观测的挑战 第三部分 微服务可观测的挑战 应用：微服务架构、多语言、多协议 挑战1：微服务、多语言、多协议环境下，端到端观测 复杂度上升，埋点成本居高不下 Kubernetes 容器 网络、操作系统、硬件 基础设施层复杂度日益增加 如何关联? 挑战3：数据散落，工具多， 缺少上下文，排查效率低下 业务应用 应用框架

23.09 技术白皮书 CPDS 支持对容器 TOP 故障、亚健康检测的监测与识别 云原生技术的广泛应用，致使现代应用部署环境越来越复杂。容器架构提供了灵活性和便利性，但也带来了更多的监 测和维护挑战。CPDS（容器故障检测系统）应运而生，旨在为容器化应用提供可靠性和稳定性的保障。 集群信息采集 在宿主机上实现节点代理，采用 systemd、initv、ebpf 等技术，对容器关键服务进行监 适配多厂家 OSV ( Operating System Vendor )。 • motd 登陆播报功能。 • dnf 插件扩展修复功能。 • 自动修复特定包功能。 • 特定包感知功能。 技术挑战：面对计算机安全形势日益复杂严峻的背景下，如何从海量 CVE 信息实时整理出其中有效 CVE 信息及时告 知用户，对 CVE 漏洞信息进行深度挖掘，对提升操作系统安全保障能力尤为重要。目前 CVE-ease

应用更新和配置额外安全工具 root@Kali:~# rm /opt/nessus/etc/nessus/nessus-fetch.rc （2）使用nessus-fetch --challenge获取挑战码。执行命令如下所示： root@Kali:~# /opt/nessus/bin/nessus-fetch --challenge Challenge code: xxxxxxxxxxxxxxxxxxxxxxxx 其中，xxxxxxxxxxxxxxxxxxxxxxxx是输出的挑战码。 （3）重新登录http://www.nessus.org/products/nessus/nessus-plugins/obtain-an- activation- code网站获取激活码。 （4）登录https://plugins.nessus.org/offline.php网站，在该界面输入生成的挑战码 和激活码，如图2.4所示的界面。 图2

5G、AI 新型技术的成熟，还可应用 于物联网 IOT 设备，边缘智能计算设备等。 分布式内存 ( 敬请期待 ) 海量数据的时效性处理推动了应用的规模化扩展，大规模集群分布式应用加剧了复杂性和性能挑战，凸显了现有计算 架构的瓶颈。分布式内存套件是集群分布式应用加速平台，针对大数据、HPC、AI、分布式存储、数据库、云与虚拟化等 分布式应用场景，通过内存数据处理、近数计算等关键技术实现应用性能

标准的操作系统镜像，除内核外，还包含大量各种功能的外围包，安装和使用标准的操作系统镜像，对 CPU、内存和硬 盘等资源有一定的要求。这样对一些使用功能简单，CPU 和内存等资源受限的场景来说，就存在一定的运行和使用挑战。 EulerMaker 统一构建套件，可以满足用户对特定场景的镜像大小定制、软件包和功能裁剪的诉求，解决资源受限场景 的操作系统部署和运行问题，便于用户在实际生产环境中，根据不同的场景和条件，更加灵活的定制、部署和运行操作系统。

82 67 24 56 9 [root@linuxprobe~]# sort -n number.txt 3 9 12 24 45 56 67 82 98 最后，我们挑战一个“高难度”的小实验。下面的内容节选自/etc/passwd 文件中的前 5 个字段，并且进行了混乱排序。 [root@linuxprobe~]# cat user.txt 看到 warning 提醒信息不要慌，at 命令只是在告诉我们接下来的任务将由 sh 解释器负责 执行。这与此前学习的 Bash 解释器基本一致，不需要有额外的操作。 另外，如果大家想挑战一下难度更大但简捷性更高的方式，可以把前面学习的管道符（任 意门）放到两条命令之间，让 at 命令接收前面 echo 命令的输出信息，以达到通过非交互式的 方式创建计划一次性任务的目的。 服务器会自 动把 IP 地址、子网掩码、网关、DNS 地址等网络信息分配给有需要的客户端，而且当客户端 的租约时间到期后还可以自动回收所分配的 IP 地址，以便交给新加入的客户端。 为了让实验更有挑战性，来模拟一个真实生产环境的需求： “机房运营部门：明天会有 100 名学员自带笔记本电脑来我司培训学习，请保证他们能够 使用机房的本地 DHCP 服务器自动获取 IP 地址并正常上网”。

许多杂项事务和小提示都集成进了 debmake 命令，以使本指南内容简单易懂。本指南同时提供了许 多打包示例。 Caution 合适地创建并维护 Debian 软件包需要占用许多时间。Debian 维护者在接受这项 挑战时一定要确保 既能精通技术又能勤勉投入精力。 某些重要的主题会详细进行说明。其中某些可能看起来和您没什么关系。请保持耐心。某些边角案例 会被跳过。某些主题仅使用外部链接提及。这些都是有意的行文安排，目标是让这份指南保持简单而可

懂得程序语言啊！ 程序具有专一性：因为这样的程序必须要针对硬件功能函数来撰写， 如果已经开发了一支浏览器程序，想要再 开发文件管理程序时，还是得从头再参考硬件的功能函数来继续撰写， 每天都在和“硬件”挑战！可能需要天天 喝蛮牛了！@_@ 那怎么解决啊？为了解决这个问题，电脑科学家设计出一种让人类看的懂得程序语言， 然后创造一种“编译器”来将这 些人类能够写的程序语言转译成为机器能看懂得机器码， 这两个中的任何一个系统可以提早开发 出他想要的功能与环境，也许他根本不会想要自己开发一个 Linux 哩！ 哇！人类智慧真是没有极限！各位啊： 1）要先有基础知识与技能、2）有了第一点后，要勇于挑战权威、3）把你们的玩具发扬光大吧！ ^_^ Linux能够成功除了托瓦兹个人的理念与力量之外，其实还有个最重要的团队！ 单一个人维护阶段 Linux虽然是托瓦兹发明的，而且内容还绝不会涉及专利 放 到/var/spool/mqueue/中， 等到被送出后就被删除。如果是工作调度数据 （crontab），就会被放置到/var/spool/cron/目录中！ 建议在你读完整个基础篇之后，可以挑战FHS官方英文文件（参考本章参考数据），相信会让你对于Linux操作系统的 目录有更深入的了解喔！ 针对FHS，各家distributions的异同，与 CentOS7 的变化 由于FHS仅是定义出最上层（/）及次层（/usr

因为是机器码，并不是人类看的懂得程序语言啊！ 程序具有专一性：因为这样的程序必须要针对硬件功能函数来撰写， 如果已经开发了一 支浏览器程序，想要再开发文件管理程序时，还是得从头再参考硬件的功能函数来继续 撰写， 每天都在和“硬件”挑战！可能需要天天喝蛮牛了！@_@ 那怎么解决啊？为了解决这个问题，电脑科学家设计出一种让人类看的懂得程序语言， 然后 创造一种“编译器”来将这些人类能够写的程序语言转译成为机器能看懂得机器码， 如此一来 两个中的任何一个系统可以提早开发出他想要的功能与环境，也许他根本不会想要自己开发 一个 Linux 哩！ 哇！人类智慧真是没有极限！各位啊： 1）要先有基础知识与技能、2）有了 第一点后，要勇于挑战权威、3）把你们的玩具发扬光大吧！ ^_^ 1.2.4 Linux 的发展：虚拟团队的产生 Linux能够成功除了托瓦兹个人的理念与力量之外，其实还有个最重要的团队！ 单一个人维护阶段 鸟哥的 被删除。信件如果暂时寄不出去会被放到/var/spool/mqueue/中， 等到被 送出后就被删除。如果是工作调度数据（crontab），就会被放置 到/var/spool/cron/目录中！ 建议在你读完整个基础篇之后，可以挑战FHS官方英文文件（参考本章参考数据），相信会 让你对于Linux操作系统的目录有更深入的了解喔！ 针对FHS，各家distributions的异同，与 CentOS7 的变化 由于FHS仅是定义出最上层（/）及次层（/usr

假设有这样一种情况，当一台 Linux 主机上同时登陆了 10 个人，在系统资源无限制的情况下，这 10 个用户同时打开了 500 个文档，而假设每个文档的大小有 10M，这时系统的内存资源就会受到巨 大的挑战。 而实际应用的环境要比这种假设复杂的多，例如在一个嵌入式开发环境中，各方面的资源都是非常紧缺 的，对于开启文件描述符的数量，分配堆栈的大 小，CPU 时间，虚拟内存大小，等等，都有非常严格