https://www.ebpf.top/tags/observability/ Recent content in Observability on Head First eBPF Hugo -- gohugo.io zh-CN Wed, 21 Oct 2026 23:06:23 +0800 https://www.ebpf.top/post/hrt-ebpf-wan-attribution/ Wed, 21 Oct 2026 22:23:44 +0800 https://www.ebpf.top/post/hrt-ebpf-wan-attribution/ 本文地址：https://www.ebpf.top/post/hrt-ebpf-wan-attribution 1. 问题：服务日志能解释的流量，不是全部流量 2. 原理：大多数 TCP 收发最终都会经过 tcp_recvmsg 和 tcp_sendmsg 3. 做法：在内核里按分钟聚合，而不是逐条上报 4. 陷阱：NFS 让流量归属变成了 root 5. 对账：三方数据