bcc

BCC 是一个基于 eBPF 的 Linux IO 分析、网络监控等工具集。它利用了扩展的 BPF（Berkeley Packet Filters），即 eBPF，这一从 Linux 3.15 版本开始引入的新特性，允许用户定义的字节码在内核中安全执行。BCC 通过 C 语言编写内核探针，并提供了 Python 和 Lua 的前端接口，简化了 BPF 程序的开发过程。其核心功能包括性能分析和网络流量控制等。适用于需要对运行中的 Linux 内核进行高效且安全的监测与调试场景，如系统性能瓶颈定位、网络流量管理和故障排查等。