eBPF

Определение

eBPF — это технология, которая позволяет выполнять программируемую логику внутри операционной системы для наблюдаемости, анализа сетевого взаимодействия, безопасности и других низкоуровневых сценариев.

Ценность

Технология помогает получать более глубокую и детализированную видимость работы систем, снижать накладные расходы на сбор телеметрии и расширять возможности наблюдаемости и диагностики без существенного изменения приложений.

Применение

Технология реализуется с помощью сбора и анализа системных событий, сетевой телеметрии, трассировки выполнения, мониторинга ядра и низкоуровневого наблюдения за поведением процессов и контейнеров, а также связана со следующими технологиями на радаре: Observability Platform, OpenTelemetry, Prometheus, Grafana, Runtime Security, Cilium, Kubernetes Platform, Monitoring as Code, VictoriaMetrics, VictoriaLogs.

Контекст

Наиболее актуальна для средних и крупных технологических компаний, а также Enterprise-организаций со средней и высокой инженерной зрелостью, где уже есть сложные распределенные системы, контейнерные платформы, высокие требования к наблюдаемости и необходимость глубоко анализировать поведение инфраструктуры и приложений.

Зрелость

Относится к уровню Adopt, потому что эта технология уже доказала практическую ценность для современных сценариев наблюдаемости и безопасности, а также стала важной частью зрелых платформенных и инфраструктурных подходов.