使用ePBF

eBPF是增强的伯克利包过滤器，它是一个内核的虚拟机，集成到Linux内核中，可用于Linux跟踪。为了能够使用eBPF，需要使用CONFIG_BPF_SYSCALL选项编译内核，该选项在Ubuntu Linux上自动激活。

eBPF在内核版本相对较新的Linux机器上工作，但不在macOS或Mac OS X机器上工作。

你可以在https://github.com/iovisor/bcc上了解更多关于eBPF的信息，在https://kinvolk.io/blog/2016/11/introducing-gobpf---using-ebpf-from-go/上了解eBPF和Go。gobpf包可在https://github.com/iovisor/gobpf/上找到。

不幸的是，对eBPF和Go的进一步讨论超出了本书的范围。