看懂工具的机制，才知道每个工具的代价与边界。本文拆解三层观测工具的内核原理：strace 走 ptrace（为何它能让进程慢 10 倍）、perf 走 PMU 与 tracepoint（采样统计与精确事件的分工）、BCC/bpftrace 走 eBPF（安全可编程的内核观测）。配合观测者效应（observer effect）的量化、火焰图的正确读法，收束整个系列的方法论：观测要分层、代价要计入。

服务器重启后服务要多久恢复？答案藏在启动链路里：固件（UEFI）→ 引导加载（GRUB）→ 内核初始化 → initramfs 挂根 → PID 1（systemd）拉起服务单元。本文逐段拆解每一步做了什么、什么会慢、什么会失败，讲清 initramfs 的角色、systemd 的并行启动模型与依赖图，以及云服务器特有的 virtio/云初始化环节——「重启依赖」从此有全景图。

系统调用是用户态进入内核态的唯一正门。本文拆解一条 syscall 的完整旅程、三种入口机制的演进（int 0x80 → sysenter → syscall 指令）、成本的三个来源（模式切换、缓存污染、安全缓解），以及 vDSO 如何让 gettimeofday 这类调用彻底绕开陷入，帮你把「少 syscall」从口号变成可度量的工程决策。

IPC 是多进程架构的血管。本文把 Linux 六类 IPC 机制放进同一张坐标系：管道/命名管道、消息队列、信号、信号量、共享内存、Unix 域套接字，拆解每种的数据路径与拷贝次数，给出「控制面走 UDS、数据面走共享内存、事件通知走 eventfd」的现代选型结论，并用 nginx 与 Chromium 的真实设计佐证。

同样是发文件，普通路径要 4 次拷贝 2 次系统调用，Kafka 却能在一台普通机器上把消费速率顶到网卡极限——差距就在零拷贝。本篇算清 read+write 的完整拷贝账单，讲透 sendfile 与 SG-DMA 的两档进化、splice 与 mmap 的取舍，以及 nginx 与 TLS 时代的现实约束。