eBPF (Extended Berkeley Packet Filter)

eBPF (Extended Berkeley Packet Filter) е технология в ядрото на Linux, която позволява изпълнението на безопасни програми в защитена среда (sandbox) директно в операционната система, без да е необходимо променяне на кода на ядрото или зареждане на външни модули. Тя се използва широко за високопроизводителен мрежов мониторинг, сигурност и системна наблюдаемост (observability) на разпределени среди. Чрез eBPF инженерите могат да събират данни на системно и мрежово ниво в реално време и с изключително ниско натоварване на ресурсите.