программу BPF, нужно загрузить ее в ядро. Как уже упоминалось, для этого используем специальный помощник, который предоставляется ядром, чтобы освободить стандартный шаблон компиляции и загрузки программы. Этот помощник называется load_bpf_file, он берет двоичный файл и пытается загрузить его в ядро.
BPF для мониторинга Linux
·
Дэвид Калавера
