eBPF 用于系统性能分析与故障诊断时能解决哪些问题？

1. 定位性能瓶颈

eBPF 能在内核态采集 CPU 调度、存储 I/O、内存使用、网络收发等细粒度信息，帮助定位传统监控手段难以发现的隐性瓶颈。例如通过统计系统调用耗时、磁盘 I/O 模式，快速判断资源竞争或调度低效的根因。

2. 追踪函数与进程行为

借助 execsnoop、kprobe、uprobe 等工具，可以追踪进程的执行链路、函数调用关系，回答"某个操作最终调用了哪些程序""某段逻辑为何变慢"等问题，且无需重启或修改正在运行的服务。

3. 无侵入地采集数据

eBPF 观测无需在服务端埋点或改造应用，也无需将海量原始数据搬到用户态，而是在内核内完成聚合（如直方图、计数），只回传结果，显著降低了采集开销，适合在生产环境长期运行。