
DKapture(Deepin Kernel Capture)是由统信软件技术有限公司发起并开源的一个基于eBPF技术的系统信息采集与行为管控项目。
该项目旨在通过eBPF技术,以更安全、更高效、更深入的方式,解决传统系统监测工具资源占用高、采集维度有限,以及内核模块(KO)方式安全隐患大的行业痛点。
DKapture构建了一套完整的内核观测框架,提供了从数据采集、数据处理到SDK接口的全链路能力,不仅适用于系统监控、运维诊断,还扩展至网络安全与性能优化等多个关键领域。
作为一项底层基础软件创新,DKapture能很好的适配诸多基于Linux内核的操作系统与芯片架构,具有广阔的生态发展前景和重要的战略价值。
项目架构:

