nfprobe

使用 bpf 的 netflow 探针。

功能

• 数据丰富
• 输出

待办事项

kprobe/kretprobe 可以在不同的处理器上运行，因为函数可以在新的处理器上恢复。

函数可以在新线程上恢复吗？

ktime 不适用于休眠。