eBPF 内核事件分层边界
内核低层事件需要用户态采集链路补充 Kubernetes 与业务语义
业务与应用语义
Trace、指标、日志、Service、Namespace
用户态 agent
读取 ring buffer / maps，聚合、标注、限流
eBPF 程序
kprobe、tracepoint、uprobes、XDP、tc
内核事件
网络、进程、系统调用、文件、cgroup
边界
内核版本
权限
性能
语义
安全