eBPF 使用者空間 API¶

eBPF 是一種核心機制，用於在 Linux 核心中提供一個沙箱化的執行時環境，以便在不更改核心原始碼或載入核心模組的情況下進行執行時擴充套件和檢測。 eBPF 程式可以附加到各種核心子系統，包括網路、跟蹤和 Linux 安全模組 (LSM)。

有關 eBPF 的內部核心文件，請參閱BPF 文件。