gobee

gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...