本文地址：https://www.ebpf.top/post/hrt-ebpf-wan-attribution 1. 问题：服务日志能解释的流量，不是全部流量 2. 原理：大多数 TCP 收发最终都会经过 tcp_recvmsg 和 tcp_sendmsg 3. 做法：在内核里按分钟聚合，而不是逐条上报 4. 陷阱：NFS 让流量归属变成了 root 5. 对账：三方数据……

阅读全文