tcpdog:基于eBPF的TCP可观察性 源码

通过从eBPF高效地从Linux内核导出TCP统计信息,并将它们存储在具有Geo和ASN信息的Elasticsearch或InfluxDB数据库中,TCPDog是一个完整的解决方案。 通过简单的yaml配置,它可以使用不同的可自定义请求同时处理所有TCP跟踪点。 特征 eBPF TCP跟踪点的TCP套接字统计信息。 同时支持所有。 内核空间的可自定义。 提取到Elasticsearch,ClickHouse或InfluxDB。 通过gRPC或Kafka进行中央收集。 支持在内核空间进行采样和过滤。 支持Maxmind的Geo和ASN。 要求 Linux内核版本4.16和更高版本 文