eBPF 相比传统网络监控工具有哪些优势？

1. 内核态执行、无上下文切换

传统网络监控工具多在用户态采集数据，每次采集都需用户态—内核态切换并复制数据，开销较大。eBPF 直接在内核态运行，避免了上下文切换与数据复制，执行效率更高。

2. 细粒度、低开销的观测

eBPF 可按需在内核内完成数据过滤与聚合，只回传结果，相比全量采集的传统方案显著降低 CPU 与带宽开销，适合在大规模、高并发环境中长期运行。

3. 无需改造应用与内核

eBPF 观测无需在应用侧埋点，也无需修改内核源码或加载内核模块，即可获取内核级的深度可见性，并能动态加载与卸载，实时更新观测逻辑而不中断业务