4章 bfp() システムコール

序章bfp()とは bfp()のシグネチャ int bpf(int cmd, union bpf_attr *attr, unsigned int size); たくさんの種類のコマンドが存在し、eBPFプログラムやMapを操作するために使われます。 ユーザ空間とのやりとり サンプルプログラムの説明 configという名前のMap作成 BPF_HASH(config, u32, struct user_msg_t); outputという名前のPerfリングバッフ