2.2.1通过Golang+eBPF实现无侵入应用可观测

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/gopherchina

摘要

文档介绍了通过Golang和eBPF实现无侵入的应用可观测技术。eBPF是一种在Linux内核运行的沙盒程序，能够提供无侵入的应用监控能力，支持多种语言和协议，覆盖网络、内存、系统调用等指标。Golang在数据采集和处理中发挥了重要作用，结合eBPF构建了完整的应用可观测系统，包括架构感知、异常监控和持续剖析等功能。文档还提到了性能监控的提升和新功能的体验升级。

AI总结

### 《2.2.1 通过Golang + eBPF 实现无侵入应用可观测》总结

#### 核心观点：
1. **eBPF简介**：
- eBPF（extended Berkeley Packet Filter）是一种在Linux内核中运行的沙盒程序，能够动态编程以实现高效网络、可观测性、跟踪和安全功能。
- eBPF的优势包括：稳定、高性能、安全（内核验证机制）、动态可编程（无需重启）。

2. **eBPF在云原生场景下的应用**：
- eBPF提供无侵入的应用可观测能力，无需修改任何业务代码，支持多语言、多协议、多框架。
- eBPF能够采集Otel无法获取的数据指标，例如网络、虚拟内存、系统调用等。

3. **微服务可观测的挑战**：
- 微服务架构中存在节点、网络、存储等多维度监控需求，传统的监控方案难以实现端到端的自顶向下串联，导致问题排查困难。

4. **Golang + eBPF实现数据采集**：
- 通过Golang和eBPF的结合，可以实现无侵入的应用性能监控（APM）和Kubernetes监控。
- 具体实现步骤包括：编写BPF代码（`.c`和`.h`文件），通过`go generate`生成对应的Go文件，完成数据采集。

5. **构建完整的应用可观测系统**：
- 系统架构感知：帮助用户理解当前运行的网络关系，发现架构问题。
- 支持多种云服务（如Kafka、MySQL、Redis）和网络大盘监控。
- 提供调用链查询、异常监控（如TCP丢包、OOM事件）、智能告警等功能。

6. **性能提升**：
- eBPF Agent性能提升20%，Otel Collector性能提升80%，进一步优化了监控系统的稳定性和响应能力。

7. **无侵入特性**：
- 无需修改任何业务代码，一键接入监控。
- 支持多语言、多协议、多框架，适用于各种应用场景。

8. **持续剖析与异常监控**：
- 提供多语言的无侵入CPU热点分析。
- 监控网络异常（如TCP丢包、重传）和应用异常事件（如OOM）。

#### 总结：
通过Golang + eBPF的结合，阿里云实现了无侵入、全栈覆盖的应用可观测系统，解决了传统监控方案在微服务架构下的痛点，提升了性能、稳定性和用户体验。