bcc

BCC（BPF Compiler Collection）是一个基于eBPF的Linux内核动态追踪与性能分析工具集，用于构建高效、安全的内核级监控程序。它提供C语言前端（集成LLVM编译器）及Python/Lua脚本接口，支持实时系统调用、网络协议栈、磁盘I/O、CPU调度等维度的低开销观测与自定义分析。所有eBPF程序在沙箱中运行，不修改内核且无崩溃风险。适用于生产环境下的系统性能调优、故障排查、网络流量分析和安全审计等场景。