随着云原生、微服务等技术的广泛应用，可观测的重要性得到广泛认可。云原生和微服务技术的不断深入应用，也给可观测提出了新的需求。在常见的 Metrics、Logging、Tracing 等传统可观测范畴外，需要持续探索新的技术和方案。

本次演讲将介绍小红书可观测团队对eBPF等新技术在可观测领域的实践经验，在通用流量分析、持续 Profiling 等应用场景下进行落地。该技术方案在小红书多个核心业务线上大规模、常态化的运行，如推荐、搜索、广告、存储等业务线。

演讲提纲

1. 背景和挑战

• 小红书可观测实践中遇到的新问题

2. eBPF 在通用流量分析中的应用

• 整体架构设计
• eBPF 内核态 & 用户态的设计
• 数据的处理、指标生成和存储
• 查询能力极致优化
• 落地案例分享

3. eBPF 在持续 Profiling 中的应用

• 整体架构设计
• eBPF 内核态&用户态的设计
• 性能数据持续采集 & 处理 & 优化
• 性能数据存储和使用
• 落地案例分享

4. 总结与展望

• 更多的产品形态
• 在 LLM 应用上的持续探索

您认为，这样的技术在实践过程中有哪些痛点？

• eBPF 技术的大规模常态化运行，往往对内核版本是有要求的；在不同的内核版本上，需要做一定的适配和微调

演讲亮点

• 真正实现了在核心系统上大规模、常态化的运行
• 落地过程中，依赖多种可观测能力，促进了可观测能力的优化和融合

听众收益

• 在传统的可观测领域之外，如何持续进行新的探索
• 了解 eBPF 在大规模常态化运行中的经验