El kernel de Linux siempre ha sido un lugar ideal para implementar monitoreo / observabilidad, redes y seguridad. Desafortunadamente, esto a menudo no era práctico ya que requería cambiar el código fuente del kernel o cargar módulos del kernel, y resultó en capas de abstracciones apiladas una encima de la otra. eBPF es una tecnología revolucionaria que puede ejecutar programas de espacio aislado en el kernel de Linux sin cambiar el código fuente del kernel o cargar módulos del kernel.