【Tetragon / eBPF】节流与观测税：cgroup-rate、Post.rateLimit 与环缓冲压力
按 Tetragon v1.7.0 tag 文档 cgroup-rate.md 钉死：节流只覆盖 PROCESS_EXEC/PROCESS_EXIT、按 per-CPU 计数、THROTTLE_START/STOP 语义；Post.rateLimit 要求内核 ≥5.3 且按同线程加参数前 40 字节去重；环缓冲丢失是失败模式而不是策略未匹配。
ringbuf 标签归档
共 2 篇文章 · 返回首页
【eBPF 内核实现深度拆解】Map 内核实现（下）：ringbuf / perfbuf / bloom / queue-stack / LPM
拆解性能关键的 ring buffer（mmap 双缓冲与 record 提交语义）、perf event array（perf_event_output 路径）、bloom filter（N_HASH 位图）、queue/stack（链式辅助结构）、LPM trie（前缀树），以及 devmap/cpumap 等重定向 map。