BPF编译器集合（BCC） BCC是用于创建有效的内核跟踪和操作程序的工具包，其中包括一些有用的工具和示例。 它利用扩展的BPF（伯克利数据包过滤器），正式称为eBPF，这是Linux 3.15首次添加的新功能。 BCC使用的大多数工具都需要Linux 4.1及更高版本。 eBPF被IngoMolnár为： 此循环中更有趣的功能之一是能够将eBPF程序（由内核执行的用户定义的沙盒字节码）附加到kprobes。 这样就可以在实时内核映像上进行用户定义的检测，而该映像永远不会崩溃，挂起或对内核