BCC是基于eBPF技术的内核追踪和分析工具包,提供C语言编写内核工具的能力及Python和Lua前端接口。它简化了BPF程序开发,适用于性能分析、网络流量控制等任务。项目包含丰富的工具和示例,覆盖系统跟踪、内存管理、进程监控、性能优化、CPU分析、网络诊断和存储分析等多个领域。

bpf-examples 项目收录了多个实用的 BPF 编程示例，涵盖了各种具体应用场景。项目为开发者构建了一个高效的 BPF 原型开发环境，支持使用 libbpf 编写 C 语言 BPF 程序。通过自动配置 libbpf 和检测编译依赖，该项目简化了 BPF 程序的构建流程。其核心目标是降低 BPF 编程的入门门槛，并通过问题检测和报告机制提升开发体验。

retsnoop基于BPF技术实现Linux内核追踪,支持低开销捕获内核函数执行信息。用户可自定义追踪函数,通过堆栈追踪、函数调用追踪和LBR等模式深入分析内核行为。无需修改内核代码即可获取详细运行数据,为内核调试和性能分析提供有力支持。

bpftune是一款基于BPF技术的智能系统调优工具。它通过持续监控系统行为，自动调整内核参数，实现细粒度的性能优化。该工具专门解决Linux系统中繁多调优参数带来的管理复杂性，特别适合现代云环境下的自动化运维需求。bpftune采用零配置设计，利用BPF观测技术实现低开销优化，并提供清晰的调整日志，使系统性能持续保持最佳状态。