intDataBlog
← ЖурналМаршруты обучения ↗

fanotify и eBPF: как подступиться к диагностике Linux-ядра

Системный разбор темы «Погружение в Linux ядро. Мой опыт с fanotify и eBPF»: ресурсы, ограничения, диагностика, восстановление и эксплуатационные риски.

Эта заметка адаптирует тему «Погружение в Linux ядро. Мой опыт с fanotify и eBPF» в формат практического инженерного чеклиста. Цель не в пересказе исходного материала, а в том, чтобы выделить применимый рабочий маршрут: что подготовить, что проверить и где обычно появляются ошибки.

Ресурсы и ограничения

Системная настройка почти всегда упирается в ресурсы: CPU, память, диск, inode, файловую систему, лимиты процесса или особенности виртуализации.

Порядок действий

  • Сначала измерь текущее состояние.
  • Зафиксируй, какой лимит хочешь изменить.
  • Проверь поведение после reboot или restart.

Главный риск

Опаснее всего настройки, которые работают только до перезапуска. Их нужно переносить в штатный конфиг, systemd unit или IaC.