向阳--开箱即用-eBPF可观测性让云原生应用高速迭代.pdf

1、开箱即用：eBPF 可观测性让云原生应用高速迭代第二届 eBPF开发者大会w w w.e b p f t r a v e l.c o m中 国 西 安云杉网络/向阳第二届 eBPF开发者大会w w w.e b p f t r a v e l.c o m中 国 西 安清华大学博士，云杉网络研发 VP，DeepFlow 开源社区负责人。曾在国际顶级学术会议 ACM SIGCOMM、ACM IMC 上发表应用可观测性、网络测量等方向的学术论文，现负责可观测性产品 DeepFlow。向阳研发研发 VP VP 云杉网络云杉网络可观测性建设的痛点 插桩困难第 二 届 e B P F 开 发 者 大 会DA

2、LL.E为什么 eBPF 是建设可观测性的关键技术第 二 届 e B P F 开 发 者 大 会Zero CodeFullStack第 二 届 e B P F 开 发 者 大 会DeepFlow：零侵扰实现云原生应用的全栈可观测性分布式追踪/Distributed Tracing第 二 届 e B P F 开 发 者 大 会服务全景图/Service Map第 二 届 e B P F 开 发 者 大 会函数性能剖析/Continuous Profiling第 二 届 e B P F 开 发 者 大 会DeepFlow 中如何使用 eBPF 技术第 二 届 e B P F 开 发 者 大 会So

3、cket EventsFile EventsPerf EventsProcess EventsKernel EventsHW EventsDeepFlow 中如何使用 eBPF 技术第 二 届 e B P F 开 发 者 大 会效果：开箱即用/Grafana Dashboard第 二 届 e B P F 开 发 者 大 会案例：腾讯互娱第 二 届 e B P F 开 发 者 大 会https:/deepflow.io/blog/zh/059-tencent-games-achieves-zero-code-observability%20-based-on-deepflow/第 二 届 e B

4、 P F 开 发 者 大 会内核C性能机器应用Java效率人如何让应用开发者易于使用如何让内核理解业务逻辑DALL.E如何让内核理解业务第 二 届 e B P F 开 发 者 大 会如何让内核理解业务：提取游戏业务的 SDK 版本号第 二 届 e B P F 开 发 者 大 会目前已支持下发配置提取第 二 届 e B P F 开 发 者 大 会数据AI高质量数据+AI 智能体让问题定界提速到“秒”DALL.EAI 智能体如何加速工单定界第 二 届 e B P F 开 发 者 大 会问题：1.在资源 172.21.107.150 中，15:36:00-15:38:00时段中，请求速率下降，同时服

5、务端异常比例上升，并且响应时延增加。此外，TCP 建连失败比例维持在较高水平。2.在资源 nginx-ingress-controller-68ff96c985-xndm6，TCP 重传比例在 15:36:00 时达到最高，说明可能存在网络问题。3.在资源 icn-vehicle-lbs-647f74d76-7srgr，服务端异常比例在 15:31:00-15:34:00 时段相对较高，但是该值依然很低。突出问题资源：1.资源 172.21.107.150，可能存在网络或者服务稳定性问题，需要优化。2.资源 nginx-ingress-controller-68ff96c985-xndm6，可

6、能存在网络问题，需要进一步检查。tag.ownerDeepFlow AI Agent第 二 届 e B P F 开 发 者 大 会eBPF Tracing 数据eBPF Map/Metrics/Log/Event 数据Function Call/JSON ModeDeepFlow AI Agent第 二 届 e B P F 开 发 者 大 会eBPF Profile 数据RAG=Docs、CommentsGPT通义千问文心一言ChatGLM解读、分析下钻建议AskGPT-Gr