本书从安全的角度讲解了eBPF在云原生领域的应用。全书共四大部分：第一部分介绍云原生安全和eBPF的基础知识，以及eBPF的技术原理和在云原生领域的应用场景；第二部分详细剖析了eBPF的Falco、Tracee、Tetragon这三个知名开源项目的安装、使用、架构和实现原理；第三部分以实战的方式介绍如何使用eBPF技术实现常见的安全需求，比如审计和拦截命令执行操作、文件读写操作、权限提升操作及网络流量等；第四部分介绍如何使用eBPF技术审计复杂的攻击手段及探测恶意eBPF程序。