Linux Schulungen
Linux eBPF Kernel Schulung
Mit eBPF die Ursache langsamer Linux-Dienste bis zum Systemaufruf und betroffenen Prozess belegen
- Dauer
- 3 Tage
- Format
- Präsenz oder Live-Online
- Preis
- 1.890 € netto
- Uhrzeiten
- 09:00-16:00 Uhr
- Gruppe
- max. 8 Personen
- Niveau
- Advanced
- Kursnummer
- EBPF-LNX
Aktuelle Termine und Online-Buchung: www.cmt.de/j/EBPF-LNX
Linux eBPF Kernel Schulung
Mit eBPF die Ursache langsamer Linux-Dienste bis zum Systemaufruf und betroffenen Prozess belegen
Die wichtigsten Themen
eBPF-Architektur und Verifier verstehen
Hooks und Maps für Messziele auswählen
Programme mit bpftool inspizieren
System Calls mit bpftrace verfolgen
Netzwerk und Latenzen untersuchen
eBPF in Kubernetes bewerten
Überblick Logs und Metriken weisen auf einen langsamen Linux-Dienst hin, zeigen aber selten, welcher Systemaufruf oder Netzwerkpfad dafür verantwortlich ist. eBPF macht diese Kernelpfade über definierte Hooks messbar. Die...
Logs und Metriken weisen auf einen langsamen Linux-Dienst hin, zeigen aber selten, welcher Systemaufruf oder Netzwerkpfad dafür verantwortlich ist. eBPF macht diese Kernelpfade über definierte Hooks messbar. Die Ursache lässt sich am Prozess überprüfen. In der dreitägigen Linux-eBPF-Schulung misst du die Laufzeit eines Systemaufrufs und führst den Befund zum betroffenen Prozess zurück. Damit lässt sich bei einem langsamen Dienst begründen, an welchem Kernelpfad die weitere Fehlersuche ansetzen muss.
Im deutschsprachigen eBPF-Training verfolgst du den Ladepfad eines Programms und untersuchst, wie Maps und die Prüfung durch den Verifier funktionieren. Für die Analysen kommen bpftool und bpftrace zum Einsatz. Zertifizierte Trainer begleiten die Diagnoseaufgaben. Die Kubernetes-Übungen zeigen, wie Kernelereignisse über cgroups den Containern zugeordnet werden. Cilium instrumentiert den Netzwerkpfad, Hubble stellt Netzwerkflüsse dar, und Tetragon erfasst Prozessereignisse zur Laufzeit. Eigene Geräte oder Software-Lizenzen brauchst du für die Übungen in der bereitgestellten Linux-Laborumgebung nicht.
Das Training ergänzt die Linux-Schulungen zur Systemadministration um die Analyse auf Kernel-Ebene. Für dein Team kannst du ein Inhouse-Angebot mit Übungen zu eurer Linux- und Kubernetes-Umgebung anfragen.
Die Themen Ausführung von eBPF-Programmen im Linux-Kernel · Ladepfad vom Userspace zum Kernel · Verifier-Prüfung vor dem Laden eines Programms · Maps für Zustände und Messwerte · Map-Daten aus dem Userspace lesen...
Architektur und Ladepfad
- Ausführung von eBPF-Programmen im Linux-Kernel
- Ladepfad vom Userspace zum Kernel
- Verifier-Prüfung vor dem Laden eines Programms
- Maps für Zustände und Messwerte
- Map-Daten aus dem Userspace lesen
Hooks für Tracing und Netzwerk
- Tracepoints für vordefinierte Kernel-Ereignisse
- Kprobes an internen Kernel-Funktionen
- Uprobes an Funktionen im Userspace
- XDP-Hooks im frühen Netzwerkpfad
- TC-Hooks an Netzwerkschnittstellen
Systemanalyse mit bpftool
- Geladene eBPF-Programme im System inspizieren
- Metadaten aktiver Maps untersuchen
- Programmanbindungen an Kernel-Hooks nachvollziehen
- Verifier-Meldungen bei Ladefehlern lesen
Tracing mit bpftrace
- Probe-Typen für Kernel und Userspace
- Ereignisströme mit Filtern begrenzen
- Messwerte in bpftrace-Maps aggregieren
- Latenzen von Systemaufrufen messen
- Aufrufpfade einzelnen Prozessen zuordnen
Performance-Analyse unter Linux
- CPU-Laufzeiten nach Prozessen aufschlüsseln
- Wartezeiten im Scheduler untersuchen
- I/O-Latenzen entlang des Kernelpfads messen
- Socket-Ereignisse einzelnen Prozessen zuordnen
- TCP-Rücksetzungen im Kernelpfad verfolgen
Kubernetes und Runtime-Security
- Prozesse auf Kubernetes-Knoten beobachten
- Container über cgroups identifizieren
- Prozessereignisse für Sicherheitsanalysen erfassen
- eBPF-Berechtigungen im Cluster prüfen
Werkzeuge nach Einsatzgebiet
- bpftrace für interaktive Ad-hoc-Analysen
- BCC für skriptbasierte Tracing-Werkzeuge
- Cilium für Netzwerkpfade in Kubernetes
- Hubble für Netzwerkflüsse in Kubernetes
- Tetragon für Prozessereignisse zur Laufzeit
Zielgruppe
- Linux-Administratoren mit Aufgaben in der Performance-Analyse
- SRE-Teams mit Observability-Aufgaben bei Latenzproblemen in Linux-Diensten
- Fachkräfte für Linux-Netzwerktechnik mit Aufgaben in der Socket-Analyse
- Security-Engineers für die Analyse von Runtime-Ereignissen
Das lernst du
- Architektur, Hooks, Maps und Verifier erklären
- Geladene Programme mit bpftool inspizieren
- System-Call-Spuren mit bpftrace erstellen
- Latenzursachen am Kernelpfad belegen und Diagnosezeiten verkürzen
- eBPF-Analysen auf Kubernetes-Knoten planen
- BCC, Cilium, Hubble und Tetragon nach Einsatzgebiet abgrenzen
So arbeiten wir
- Architekturmodelle an laufenden Linux-Systemen überprüfen
- Geführte Labore mit bpftool und bpftrace
- Eigenständige Diagnoseaufgaben nach den geführten Übungen
- Kubernetes-Fallübung zu Observability und Runtime-Security
- Arbeit in einer bereitgestellten technischen Umgebung
Empfohlene Vorkenntnisse
- Praxis in Linux-Administration und Shell-Nutzung, etwa aus der Schulung zu Linux-Administration und Systemmanagement
- Grundkenntnisse zu Prozessen, System Calls und TCP/IP
- Keine Vorkenntnisse in Kernel-Programmierung erforderlich
Dein Fahrplan
- Ausführung von eBPF-Programmen im Linux-Kernel nachvollziehen
- Den Ladepfad eines eBPF-Programms untersuchen
- Hooks für Kernel- und Userspace-Ereignisse vergleichen
- Map-Daten aus dem Userspace lesen
- Verifier-Prüfungen und Ablehnungen anhand der Meldungen untersuchen
- Geladene Programme mit bpftool inspizieren
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine und Preise
| Zeitraum | Ort | Preis (netto) |
|---|---|---|
| 22.02. - 24.02.2027 | München oder Live-Online | 1.890 € |
| 24.05. - 26.05.2027 | München oder Live-Online | 1.890 € |
| 23.08. - 25.08.2027 | München oder Live-Online | 1.890 € |
| 18.10. - 20.10.2027 | München oder Live-Online | 1.890 € |
Alle Preise zuzüglich gesetzlicher Mehrwertsteuer. Freie Plätze und weitere Termine findest du unter www.cmt.de/j/EBPF-LNX.
Firmenschulung und Inhouse
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine stimmen wir mit euch ab.
Dein Kontakt bei cmt
Yves Hoppe
Telefon 0800 71 20000
yves.hoppe@cmt.de
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich Linux.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Linux eBPF Kernel Schulung
Was ist eBPF unter Linux?
eBPF erweitert den Linux-Kernel um Programme, die an definierten Ereignispunkten ausgeführt werden. Solche Programme beobachten etwa System Calls, Netzwerkpakete oder Scheduler-Ereignisse und geben Messwerte über Maps an den Userspace weiter. Der Kernel-Verifier prüft jedes Programm vor dem Laden auf zulässige Operationen und Speicherzugriffe.
Worin unterscheiden sich bpftool, bpftrace und BCC?
bpftool inspiziert geladene eBPF-Programme und Maps, während bpftrace eine Sprache für ereignisbezogene Tracing-Abfragen bereitstellt. BCC bietet eine Werkzeugsammlung und Schnittstellen für skriptbasierte Analysen. In der Schulung arbeitest du mit bpftool und bpftrace; BCC wird anhand seiner Einsatzgebiete abgegrenzt.
Welche Aufgabe hat der eBPF-Verifier?
Der Verifier analysiert ein eBPF-Programm vor dem Laden und weist unzulässige Speicherzugriffe oder problematische Kontrollflüsse zurück. Seine Diagnosemeldungen erläutern die Prüfung und geben bei einer Ablehnung Hinweise auf deren Ursache.
Wie wird eBPF in Kubernetes eingesetzt?
eBPF erfasst auf Kubernetes-Knoten unter anderem Prozessereignisse und Netzwerkpfade mit Bezug zu Containern und cgroups. Werkzeuge wie Cilium, Hubble und Tetragon verwenden diese Kernel-Schnittstellen für Kubernetes-Netzwerke, deren Beobachtung oder Runtime-Security.
Gibt es einen Nachweis für die Teilnahme?
Welche Teilnahmebescheinigung du erhältst, klärt cmt vor der Buchung mit dir. Eine offizielle Herstellerprüfung oder Herstellerzertifizierung ist für diese Schulung nicht ausgewiesen.
Kann die eBPF-Schulung als Inhouse-Training stattfinden?
Ja, die eBPF-Schulung ist als Inhouse- oder Firmenschulung verfügbar. Inhalte und Übungen lassen sich auf Anfrage an eure Linux-Distribution, Kubernetes-Umgebung und die verwendeten Observability-Werkzeuge anpassen.
Muss ich einen eigenen Linux-Rechner mitbringen?
Nein, für die Laborübungen werden die erforderlichen Systeme und Werkzeuge bereitgestellt. Eigene Softwarelizenzen oder ein vorbereiteter Linux-Rechner sind nicht erforderlich.
Eignet sich das Training ohne Erfahrung in Kernel-Entwicklung?
Ja, Kernel-Programmierung ist für den Einstieg in bpftool und bpftrace nicht erforderlich; erwartet werden Erfahrungen mit Linux-Administration, der Shell und TCP/IP. Fehlende Administrationskenntnisse vermittelt das Linux BootCamp zum LPIC-1 Linux-Administrator. Für die anschließende Arbeit an Systemeinstellungen ergänzt die Schulung zu Linux-Systemanpassungen die hier behandelte Ursachenanalyse.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
