▣ 01장: 들어가며
▣ 02장: BPF란?
2.1 cBPF
2.2 eBPF
2.3 BCC, bpftrace, 그리고 IO Visor
2.4 트레이싱과 샘플링
▣ 03장: BPF의 개념
3.1 BPF 아키텍처
3.2 BPF 프로그램 타입
3.3 맵과 오브젝트 피닝
__3.3.1 맵
__3.3.2 오브젝트 피닝
3.4 BTF와 CO-RE
3.5 테일 콜과 BPF to BPF 콜
3.6 JIT
3.7 XDP와 하드웨어 오프로드
3.8 헬퍼 함수
3.9 검사기
3.10 제약사항
3.11 다른 방법과 비교
__3.11.1 커널 모듈
__3.11.2 시스템 탭
__3.11.3 LTTng
__3.11.4 Perf
__3.11.5 {f,l,s,uf}trace
▣ 04장: 이벤트
4.1 kprobe
4.2 uprobe
4.3 트레이스포인트
4.4 USDT
4.5 소프트웨어 및 하드웨어 이벤트
▣ 05장: 스택 트레이스
5.1 스택 트레이스 종류
__5.1.1 프레임포인터
__5.1.2 DWARF
__5.1.3 LBR
__5.1.4 ORC
5.2 스택 정보 수집
5.3 가시화
__5.3.1 플레임그래프
__5.3.2 플레임스코프
▣ 06장: BPF 다루기
6.1 환경 설정
__6.1.1 리눅스 머신
__6.1.2 커널과 커널 헤더
__6.1.3 배포판별 패키지
__6.1.4 도커
6.2 BCC tools
6.3 bpftrace
__6.3.1 예제로 살펴보기
__6.3.2 기본 문법
__6.3.3 프루브
__6.3.4 필터
__6.3.5 액션
__6.3.6 변수
__6.3.7 함수
__6.3.8 복잡한 구조체 확인
__6.3.9 플레임스코프
▣ 07장: BCC 프로그래밍
7.1 예제로 살펴보기
7.2 BPF 초기화
7.3 이벤트
__7.3.1 kprobe와 kretprobe
__7.3.2 트레이스포인트
__7.3.3 kfunc와 kretfunc
