eBPF高质量项目推荐： Linux内核网络包的函数调用跟踪利器 ，由清华大学的学霸团队研发。

SRE工程师经常遇到网络故障，比如内核中莫名其妙发了RST，大量的网络通讯中，想定位它极其困难。 常见方式是tcpdump抓一段时间包，再逐个分析找RST包。

现在不用了，可以直接指定RST包的相关函数进行HOOK， 精确捕获这些包。并且，还有这个函数的调用堆栈，可以更快的确定业务的问题。