---
title: eBPF
test: n/a
eBPF 是一种可以在特权上下文（例如操作系统内核）中运行程序的技术。
它用于在运行时安全高效地扩展内核的功能，而无需更改内核源代码或加载内核模块。