BCC

BCC是一个为ebpf而生的脚手架

BTF

需要开启BTF，BTF结合libbpf，完成了一次编译，到处运行的特性。自动识别绑定内核方法API