Перевод статьи подготовлен для студентов курса «Администратор Linux» в образовательном проекте OTUS. Как наблюдать за VFS с помощью инструментов eBPF и bcc Самый простой способ понять, как ядро оперирует файлами sysfs – это посмотреть за этим на практике, а самый простой способ понаблюдать за ARM64 – это использовать eBPF. eBPF (сокращение от Berkeley Packet Filter) состоит из виртуальной машины, запущенной в ядре, которую привилегированные пользователи могут запрашивать (query) из командной строки...