Posted inMonitoring
Corootの導入手順：eBPFによるインフラ・アプリ監視と根本原因の自動特定
eBPFを用いたCorootによるインフラおよびマイクロサービス監視の導入ガイド。コード修正不要のゼロコード構成で、サービスマップの自動描画と障害根本原因の迅速な特定を実現します。
Posted inSecurity
Traceeによるランタイムセキュリティ監視：LinuxシステムのためのeBPF「監視の目」
ハッカーによるファイルレスマルウェアやコンテナエスケープにお困りですか？eBPFの強力なパワーを活用するTraceeなら、Linux上のあらゆる異常行動を極めて低いオーバーヘッドで完全に捕捉できます。
Posted inSecurity
Cilium Tetragonを使いこなす：eBPFによるランタイム攻撃の監視と防御
eBPFテクノロジーに基づいたCilium TetragonによるLinuxランタイムの監視とセキュリティ保護のガイドです。クイックインストール手順、TracingPolicyの記述方法、サーバーを攻撃から守るための実践的な経験を紹介します。
Posted inMonitoring
Grafana Beylaのインストールと設定ガイド：eBPFを使ってGo、Python、Node.jsアプリをコード変更なしで自動監視する
Grafana BeylaはeBPFを使ってGo、Python、Node.jsアプリからメトリクスとトレースを自動収集する — コードを一行も変更せず、SDKのインストールも不要。本記事では、Beylaのインストールと設定方法、そしてPrometheus + Grafanaとの組み合わせで6ヶ月間プロダクション運用した実際の結果を紹介する。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inLinux
eBPFとBCC ToolsでLinuxを「魔術師」のようにデバッグ：コードに触れずにカーネルを可視化する
eBPFとBCC Toolsを使用して、アプリケーションの変更や再起動を行わずに、Linuxカーネル層で複雑なパフォーマンス問題をデバッグする方法を学びます。