回答情况：
提问时间：
问题标签：
我想学习linux，如果我编写了一个ebpf程序test.c，使用了llvm：
clang -O2 -target bpf -o test.o test.c.如何在经典bpf中获得像tcpdump -d这样的ebpf程序集，谢谢。
浏览 2提问于2016-10-12得票数 10
内核可以在多个CPU上同时运行多少个eBPF程序实例是否有限制(类似于python GIL问题)
特别是，eBPF tc程序可以同时在多个CPU上运行吗？当eBPF在多个CPU上运行相同的代码时，它是如何锁定内核数据结构的？
浏览 2修改于2019-03-08得票数 2
我试图使用一个eBPF程序和一个AF_XDP套接字和一个用户空间过滤器程序来过滤到达服务器的以太网数据包。为此，我需要将通过过滤器的数据包重新注入到内核网络堆栈中。
浏览 0修改于2022-09-22得票数 1
另一方面，Linux命名空间(即容器)提供应用程序级隔离，在这种情况下，它们都共享主机的内核、内核模块等。
所以，我想每个容器加载一个bpf程序是没有意义的，因为它也会在主机上可见吗？
浏览 1修改于2019-03-07得票数 1
回答已采纳
我是eBPF的新手，有很多教程说eBPF只是扩展的BPF，但我不明白extended是什么意思？那么，BPF和eBPF之间有什么区别呢？这些示例是否驻留在Linux源文件[root]/samples/bpf eBPF示例中，还是仅仅驻留在BPF中？
浏览 6修改于2022-05-19得票数 1
当在内核中同时加载多个ebpf钩子(不使用链接)时，我对ebpf行为有一个基本问题。所有这些钩子都被调用了吗？例如，我加载了带有cgroup_skb/ingress钩子的ebpf程序。由我的程序加载的ebpf钩子函数在数据包进入过程中不会被内核调用。当我列出在“Linux5.13.0-30-Generic”上加载的程序时，我看到systemd默认已经加载了cgroup_skb/ingress挂钩。
浏览 10提问于2022-03-09得票数 1
1回答
在下面的代码中，BPF程序tail_prog不是从main_prog调用的尾#include <bpf/bpf_helpers.h>
type BpfObjects struct { TailProg *ebpf.Program `eb
浏览 8提问于2022-01-27得票数 2
回答已采纳
这是我的简单的ebpf程序#include <linux/version.h>#include <linuxbpf_log_buf); } sleep(1); }
像这样编译我的ebpf
浏览 9提问于2021-12-16得票数 0
我是eBPF新手，我正在阅读来自linux内核树arch/x86/net/bpf_jit_comp.c的源代码。我注意到最终的图像需要一些传球。我对此很困惑。就我而言，eBPF jit是一对一的映射，图像如何缩小？
浏览 3提问于2022-06-27得票数 2
我使用tc将我的eBPF (使用clang编译的C代码)附加到网络中。关于这个问题的任何评论/建议都是appreciated!资源：
http://man7.org/linux/man-pages/man2/bpf.
浏览 0提问于2019-04-18得票数 2
回答已采纳
我在内核源代码中构建了一个ebpf演示。演示代码如下：#include <uapi/linux/bpf.h>#include <uapi/linuxprintf("%s", bpf_log_buf); }}
然后，我为我的c
浏览 53修改于2020-12-18得票数 1
我尝试用bcc获取到Linux系统IP层的数据包，写了下面这段代码import ctypes as ct#include <uapi/linux/bpf.h>#include <linux/ip.h>
/&
浏览 120提问于2024-09-30
我想使用ebpf监视Linux内核函数。现在，我使用bcc编写代码，如下所示：
#!但是，我想知道我是否只能使用k探针来监视ebpf中的任何内核函数？
浏览 18修改于2022-11-17得票数 0
在加载了ebpf程序和xsk_socket__create()成功之后，ebpf程序中的BPF_MAP_TYPE_XSKMAP数组中的元素仍未设置。流量由ebpf程序捕获，但不重定向到用户空间套接字。bpftool prog loadall .必须从linux-5.13调用xsk_socket__create()；
xsk_cfg.libbpf_flag
浏览 13提问于2022-05-21得票数 0
eBPF和LTTng的主要区别是什么？
我读过LTTng使用工具：“Linux下一代(LTTng)是一个可以从2个Linux内核、用户空间库和程序中提取信息的跟踪器。
浏览 18提问于2022-10-18得票数 0
回答已采纳
所以我有llvm，内核头(5.14.1)，clang，还有libbpf，以及我从linux源代码在ebpf程序目录中复制的bpf_helpers.h。我可以忽略这个llvm objdum的警告，然后继续使用ebpf加载程序加载.o文件，或者我创建.o文件并使用clang编译的方式是错误的，因此在这种情况下，有人可以告诉我们如何从ebpf .c文件创建ebpf程序并使用加载程序加载它。
浏览 3提问于2021-12-15得票数 -1
回答已采纳
我是eBPF新手，我知道eBPF是一个运行时，并将验证字节码和jit。因此，我想知道eBPF是否会反复验证和使用相同的字节码？
浏览 2提问于2022-05-18得票数 0
我已经用eBPF测试了我的bpf_trace_printk内核代码，它似乎正在将正确的值放入映射中。用户代码在所有可能的cpu上迭代，但总是在每个cpu数组槽中找到零。运行用户代码和eBPF代码，并在计算机上的两个网络命名空间之间传输数据。我运行的Ubuntu22.04与不命名的-a提供
浏览 0提问于2022-11-30得票数 0
当我想将ebpf程序加载到内核中时，为什么要得到这个错误？？ebpf_prog.c.c：#include
struct bpf_object *obj;int map_fd, prog_fd; FILE *f;if (bpf_prog_load("ebpf_prog.o", BPF_PROG_TYPE_SOCKET_FILTER-c -o ebpf_
浏览 0修改于2021-05-13得票数 -2
我对eBPF很陌生，正如本教程所建议的那样，eBPF是一个具有jit编译器的运行时。就我而言，字节码只是在eBPF中被转换成本机代码，所以我想知道是否有像eBPF中的JVM那样的解释阶段？
浏览 10提问于2022-05-17得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号