LMP核心组件揭秘bpftool与libbpf如何构建高性能观测框架【免费下载链接】lmpLMP provides an eBPF Supermarket for developers, including eBPF tools, open-source projects based on eBPF, eBPF learning materials, Linux kernel learning materials, and more.项目地址: https://gitcode.com/gh_mirrors/lm/lmpLMPGitHub 加速计划为开发者提供了一个功能强大的 eBPF 超级市场包含丰富的 eBPF 工具、基于 eBPF 的开源项目、学习资料以及 Linux 内核学习资源。在这个生态系统中bpftool 和 libbpf 作为核心组件共同构建了高性能的观测框架为开发者提供了便捷、高效的 eBPF 开发和部署体验。一、eBPF 观测框架的基石bpftool 与 libbpfeBPFExtended Berkeley Packet Filter技术近年来在 Linux 系统观测、网络优化、安全监控等领域得到了广泛应用。LMP 项目正是基于 eBPF 技术为开发者提供了一站式的解决方案。而 bpftool 和 libbpf 作为 eBPF 生态的重要组成部分在 LMP 项目中扮演着不可或缺的角色。bpftool 是一个用于操作和管理 eBPF 程序和映射的命令行工具它允许开发者加载、卸载、查询 eBPF 程序以及查看和操作 eBPF 映射。libbpf 则是一个用户空间库为 eBPF 程序的开发、编译、加载和运行提供了便捷的 API大大简化了 eBPF 应用的开发流程。图LMP 项目基本架构图展示了后端开发、Bridge 和前端开发等模块其中 bpftool 和 libbpf 在后端开发中发挥着核心作用。二、bpftooleBPF 程序的瑞士军刀bpftool 是 eBPF 开发者的得力助手它提供了丰富的功能使得 eBPF 程序的管理和调试变得简单高效。2.1 生成关键头文件vmlinux.h在 eBPF 程序开发中vmlinux.h 头文件包含了 Linux 内核的类型定义和函数声明是编写 eBPF 程序不可或缺的。bpftool 可以方便地从内核中提取这些信息并生成 vmlinux.h 文件命令如下bpftool btf dump file /sys/kernel/btf/vmlinux format c vmlinux.h这条命令会从/sys/kernel/btf/vmlinux中读取 BTFBPF Type Format信息并将其转换为 C 语言头文件格式保存为 vmlinux.h。在 LMP 项目的多个 eBPF 程序实现中如procstat.bpf.c、paf.bpf.c等都依赖于通过这种方式生成的 vmlinux.h。2.2 生成 eBPF 骨架代码bpftool 还可以生成 eBPF 程序的骨架代码skeleton这极大地简化了用户空间与内核空间 eBPF 程序的交互。通过bpftool gen skeleton命令可以为 eBPF 目标文件生成对应的 C 语言骨架代码其中包含了加载、附加、查询 eBPF 程序和映射的函数。例如bpftool gen skeleton -L my_bpf_program.bpf.o my_bpf_program.skel.h生成的骨架代码可以直接被用户空间程序包含和使用使得开发者无需手动编写复杂的 eBPF 加载和管理逻辑。三、libbpfeBPF 应用开发的基石库libbpf 是一个强大的用户空间库它封装了与内核 eBPF 系统调用的交互细节为开发者提供了简洁、稳定的 API支持 eBPF 程序的加载、附加、映射操作等。3.1 简化 eBPF 程序加载流程在 LMP 项目中许多 eBPF 应用程序都使用了 libbpf 来加载和管理 eBPF 程序。例如在eBPF_AIMS/collect/main.c中通过包含bpf/libbpf.h头文件并调用 libbpf 提供的函数来加载 eBPF 程序#include bpf/libbpf.h // ... 其他代码 ... static int libbpf_print_fn(enum libbpf_print_level level, const char *format, va_list args) { // ... 日志打印实现 ... } int main(int argc, char **argv) { libbpf_set_print(libbpf_print_fn); // ... 加载和运行 eBPF 程序 ... }libbpf_set_print函数用于设置 libbpf 的日志打印回调函数方便开发者调试。libbpf 还提供了bpf_object_open、bpf_object_load、bpf_program_attach等一系列函数简化了 eBPF 程序从打开、加载到附加的整个流程。3.2 跨版本内核兼容libbpf 的一个重要特性是它能够处理不同内核版本之间的差异为开发者提供一致的 API。它通过内部的探测机制如libbpf_probe_bpf_prog_type、libbpf_probe_bpf_map_type、libbpf_probe_bpf_helper等函数来检测内核是否支持特定的 eBPF 程序类型、映射类型和辅助函数并根据探测结果进行相应的适配。这使得基于 libbpf 开发的 eBPF 应用能够在不同版本的 Linux 内核上稳定运行。四、bpftool 与 libbpf 的协同工作bpftool 和 libbpf 并非孤立存在它们在 LMP 项目的 eBPF 观测框架中协同工作共同为开发者提供完整的 eBPF 开发体验。bpftool 主要用于开发和调试阶段例如生成 vmlinux.h 头文件、生成 eBPF 骨架代码、查询内核 BTF 信息等。而 libbpf 则主要用于应用程序的运行时负责 eBPF 程序的加载、附加、与内核的交互等。例如开发者首先使用 bpftool 从内核 BTF 信息生成 vmlinux.h然后编写 eBPF 程序并编译为目标文件。接着使用 bpftool 生成该目标文件的骨架代码。最后在用户空间程序中包含该骨架代码并使用 libbpf 提供的 API 来加载和运行 eBPF 程序。五、快速上手在 LMP 中使用 bpftool 和 libbpf要在 LMP 项目中使用 bpftool 和 libbpf首先需要克隆 LMP 仓库git clone https://gitcode.com/gh_mirrors/lm/lmp5.1 安装 bpftoolbpftool 通常包含在 Linux 内核源代码的tools/bpf/bpftool目录下。你可以通过编译内核源代码来获取 bpftool或者从发行版的软件仓库中安装。5.2 使用 libbpfLMP 项目中已经包含了 libbpf 的源代码如eBPF_AIMS/lib/libbpf/。在编译依赖 libbpf 的项目时可以直接链接该库。例如在 Makefile 中添加LDLIBS -L/path/to/libbpf -lbpf六、总结bpftool 和 libbpf 作为 LMP 项目的核心组件为构建高性能的 eBPF 观测框架提供了坚实的基础。bpftool 简化了 eBPF 程序的开发和调试流程而 libbpf 则为 eBPF 应用的运行提供了稳定、跨版本的 API 支持。两者的协同工作使得开发者能够更加专注于 eBPF 程序的业务逻辑实现快速构建出高效、可靠的系统观测和监控工具。通过 LMP 项目提供的丰富资源和示例开发者可以快速入门 eBPF 技术并利用 bpftool 和 libbpf 开发出属于自己的 eBPF 应用为 Linux 系统的性能优化、安全监控等领域贡献力量。【免费下载链接】lmpLMP provides an eBPF Supermarket for developers, including eBPF tools, open-source projects based on eBPF, eBPF learning materials, Linux kernel learning materials, and more.项目地址: https://gitcode.com/gh_mirrors/lm/lmp创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考