LMP核心组件揭秘：bpftool与libbpf如何构建高性能观测框架

LMP核心组件揭秘：bpftool与libbpf如何构建高性能观测框架

【免费下载链接】lmpLMP provides an eBPF Supermarket for developers, including eBPF tools, open-source projects based on eBPF, eBPF learning materials, Linux kernel learning materials, and more.项目地址: https://gitcode.com/gh_mirrors/lm/lmp

LMP（GitHub 加速计划）为开发者提供了一个功能强大的 eBPF 超级市场，包含丰富的 eBPF 工具、基于 eBPF 的开源项目、学习资料以及 Linux 内核学习资源。在这个生态系统中，bpftool 和 libbpf 作为核心组件，共同构建了高性能的观测框架，为开发者提供了便捷、高效的 eBPF 开发和部署体验。

一、eBPF 观测框架的基石：bpftool 与 libbpf

eBPF（Extended Berkeley Packet Filter）技术近年来在 Linux 系统观测、网络优化、安全监控等领域得到了广泛应用。LMP 项目正是基于 eBPF 技术，为开发者提供了一站式的解决方案。而 bpftool 和 libbpf 作为 eBPF 生态的重要组成部分，在 LMP 项目中扮演着不可或缺的角色。

bpftool 是一个用于操作和管理 eBPF 程序和映射的命令行工具，它允许开发者加载、卸载、查询 eBPF 程序，以及查看和操作 eBPF 映射。libbpf 则是一个用户空间库，为 eBPF 程序的开发、编译、加载和运行提供了便捷的 API，大大简化了 eBPF 应用的开发流程。

图：LMP 项目基本架构图，展示了后端开发、Bridge 和前端开发等模块，其中 bpftool 和 libbpf 在后端开发中发挥着核心作用。

二、bpftool：eBPF 程序的瑞士军刀

bpftool 是 eBPF 开发者的得力助手，它提供了丰富的功能，使得 eBPF 程序的管理和调试变得简单高效。

2.1 生成关键头文件：vmlinux.h

在 eBPF 程序开发中，vmlinux.h 头文件包含了 Linux 内核的类型定义和函数声明，是编写 eBPF 程序不可或缺的。bpftool 可以方便地从内核中提取这些信息并生成 vmlinux.h 文件，命令如下：

bpftool btf dump file /sys/kernel/btf/vmlinux format c > vmlinux.h

这条命令会从/sys/kernel/btf/vmlinux中读取 BTF（BPF Type Format）信息，并将其转换为 C 语言头文件格式，保存为 vmlinux.h。在 LMP 项目的多个 eBPF 程序实现中，如procstat.bpf.c、paf.bpf.c等，都依赖于通过这种方式生成的 vmlinux.h。

2.2 生成 eBPF 骨架代码

bpftool 还可以生成 eBPF 程序的骨架代码（skeleton），这极大地简化了用户空间与内核空间 eBPF 程序的交互。通过bpftool gen skeleton命令，可以为 eBPF 目标文件生成对应的 C 语言骨架代码，其中包含了加载、附加、查询 eBPF 程序和映射的函数。例如：

bpftool gen skeleton -L my_bpf_program.bpf.o > my_bpf_program.skel.h

生成的骨架代码可以直接被用户空间程序包含和使用，使得开发者无需手动编写复杂的 eBPF 加载和管理逻辑。

三、libbpf：eBPF 应用开发的基石库

libbpf 是一个强大的用户空间库，它封装了与内核 eBPF 系统调用的交互细节，为开发者提供了简洁、稳定的 API，支持 eBPF 程序的加载、附加、映射操作等。

3.1 简化 eBPF 程序加载流程

在 LMP 项目中，许多 eBPF 应用程序都使用了 libbpf 来加载和管理 eBPF 程序。例如，在eBPF_AIMS/collect/main.c中，通过包含<bpf/libbpf.h>头文件，并调用 libbpf 提供的函数来加载 eBPF 程序：

#include <bpf/libbpf.h> // ... 其他代码 ... static int libbpf_print_fn(enum libbpf_print_level level, const char *format, va_list args) { // ... 日志打印实现 ... } int main(int argc, char **argv) { libbpf_set_print(libbpf_print_fn); // ... 加载和运行 eBPF 程序 ... }

libbpf_set_print函数用于设置 libbpf 的日志打印回调函数，方便开发者调试。libbpf 还提供了bpf_object_open、bpf_object_load、bpf_program_attach等一系列函数，简化了 eBPF 程序从打开、加载到附加的整个流程。

3.2 跨版本内核兼容

libbpf 的一个重要特性是它能够处理不同内核版本之间的差异，为开发者提供一致的 API。它通过内部的探测机制（如libbpf_probe_bpf_prog_type、libbpf_probe_bpf_map_type、libbpf_probe_bpf_helper等函数）来检测内核是否支持特定的 eBPF 程序类型、映射类型和辅助函数，并根据探测结果进行相应的适配。这使得基于 libbpf 开发的 eBPF 应用能够在不同版本的 Linux 内核上稳定运行。

四、bpftool 与 libbpf 的协同工作

bpftool 和 libbpf 并非孤立存在，它们在 LMP 项目的 eBPF 观测框架中协同工作，共同为开发者提供完整的 eBPF 开发体验。

bpftool 主要用于开发和调试阶段，例如生成 vmlinux.h 头文件、生成 eBPF 骨架代码、查询内核 BTF 信息等。而 libbpf 则主要用于应用程序的运行时，负责 eBPF 程序的加载、附加、与内核的交互等。

例如，开发者首先使用 bpftool 从内核 BTF 信息生成 vmlinux.h，然后编写 eBPF 程序并编译为目标文件。接着，使用 bpftool 生成该目标文件的骨架代码。最后，在用户空间程序中包含该骨架代码，并使用 libbpf 提供的 API 来加载和运行 eBPF 程序。

五、快速上手：在 LMP 中使用 bpftool 和 libbpf

要在 LMP 项目中使用 bpftool 和 libbpf，首先需要克隆 LMP 仓库：

git clone https://gitcode.com/gh_mirrors/lm/lmp

5.1 安装 bpftool

bpftool 通常包含在 Linux 内核源代码的tools/bpf/bpftool目录下。你可以通过编译内核源代码来获取 bpftool，或者从发行版的软件仓库中安装。

5.2 使用 libbpf

LMP 项目中已经包含了 libbpf 的源代码（如eBPF_AIMS/lib/libbpf/）。在编译依赖 libbpf 的项目时，可以直接链接该库。例如，在 Makefile 中添加：

LDLIBS += -L/path/to/libbpf -lbpf

六、总结

bpftool 和 libbpf 作为 LMP 项目的核心组件，为构建高性能的 eBPF 观测框架提供了坚实的基础。bpftool 简化了 eBPF 程序的开发和调试流程，而 libbpf 则为 eBPF 应用的运行提供了稳定、跨版本的 API 支持。两者的协同工作，使得开发者能够更加专注于 eBPF 程序的业务逻辑实现，快速构建出高效、可靠的系统观测和监控工具。

通过 LMP 项目提供的丰富资源和示例，开发者可以快速入门 eBPF 技术，并利用 bpftool 和 libbpf 开发出属于自己的 eBPF 应用，为 Linux 系统的性能优化、安全监控等领域贡献力量。

【免费下载链接】lmpLMP provides an eBPF Supermarket for developers, including eBPF tools, open-source projects based on eBPF, eBPF learning materials, Linux kernel learning materials, and more.项目地址: https://gitcode.com/gh_mirrors/lm/lmp