Is the training Qualiopi certified?

Yes, Learni is a Qualiopi-certified training organization. This certification guarantees the quality of our courses and enables funding through OPCO and other mechanisms.

How can I fund my training?

Our courses are eligible for OPCO funding. Learni supports you through the funding process. A personalized quote is available upon request.

What are the prerequisites for this training?

The prerequisites for the Formation eBPF 2026 - Optimiser observabilité et sécurité Linux training are: Maîtrise du C, noyau Linux, programmation système et outils comme BCC/ bpftrace. A preliminary interview validates your eligibility.

Is the training available in person?

Yes, the Formation eBPF 2026 - Optimiser observabilité et sécurité Linux training is available in distanciel. The format can be adapted to your needs (inter, intra, custom).

Formation eBPF 2026 - Optimiser observabilité et... | Learni

The story of Learni

Founded by passionate advocates of learning and innovation, Learni set out to make professional training accessible to everyone, everywhere in the world. Our team works in the largest cities such as Paris, Lyon, Marseille, and internationally, to support talents and organizations in their skills development.

Configure your training

Response within 24hNo commitment100% free

8 spots remaining for the next session

FormatParticipantsDateDetails

Which format do you prefer?

Methods, approaches, and teaching resources

The Formation eBPF 2026 - Optimiser observabilité et sécurité Linux training is delivered in-person or remotely (blended-learning, e-learning, virtual classroom, remote in-person). At Learni, a Qualiopi-certified training organization, each program is designed to maximize skills acquisition, regardless of the training mode chosen.

The trainer alternates between demonstrative, interrogative, and active methods (through practical exercises and/or real-world scenarios). This pedagogical approach ensures concrete and directly applicable learning in the workplace.

Teaching resources provided

To ensure the quality of the Formation eBPF 2026 - Optimiser observabilité et sécurité Linux training, Learni provides the following teaching resources:

Mac or PC computers, high-speed fiber internet, whiteboard or flipchart, video projector or interactive touchscreen (for remote sessions)
Training environments installed on workstations or accessible online
Course materials, practical exercises, and supplementary resources
Post-training access to materials and teaching resources

For in-house training at a location external to Learni, the client ensures and commits to having all necessary teaching materials (IT equipment, internet connection...) for the proper conduct of the training action in accordance with the prerequisites indicated in the communicated training program.

* contact us for remote feasibility** ratio varies depending on the training followed

Assessment methods

The assessment of skills acquired during the Formation eBPF 2026 - Optimiser observabilité et sécurité Linux training is carried out through:

During training: case studies, practical exercises, and professional scenarios
At the end of training: self-assessment questionnaire and skills evaluation by the trainer
After training: training completion certificate detailing acquired skills

Training accessibility

Learni is committed to the accessibility of its professional training programs. All our training programs are accessible to people with disabilities. Our teams are available to adapt teaching methods to your specific needs. Do not hesitate to contact us for any accommodation request.

Training objectives

Maîtriser eBPF 2026 pour observabilité professionnelle en entreprise

Développer des programmes eBPF avancés avec helpers et maps optimisés

Implémenter tracing distribué et profiling pour performances critiques

Concevoir filtres XDP eBPF pour réseaux sécurisés et scalables

Déployer sondes eBPF en production avec CO-RE et BTF

Optimiser sécurité kernel via hooks eBPF certifiants

Intégrer eBPF dans pipelines CI/CD pour compétences DevSecOps

Training program

Module 1Fondamentaux eBPF 2026 : maps avancées et helpers (libbpf, LLVM)

Plongez dans les évolutions eBPF 2026 avec installation d'environnements modernes via bpftool et libbpf, exploration de maps hash et ringbuf pour stockage haute performance, exercices pratiques sur programmes load en user-space, débogage avec bpftrace avancé, création de votre premier tracepoint eBPF sur kernel events réels, production d'un livrable : sonde basique documentée pour monitoring système.

Module 2Tracing eBPF 2026 : uprobes et kprobes pour observabilité (perf, BCC)

Maîtrisez le tracing distribué en attachant kprobes à fonctions kernel critiques, implémentez uprobes sur applications userspace comme Nginx, utilisation de BCC pour scripts rapides et libbpf pour programmes natifs, cas concrets de latency profiling sur microservices, exercices collaboratifs en distanciel avec partage d'écrans, génération de métriques exportables vers Prometheus, obtenez un dashboard fonctionnel comme livrable concret.

Module 3Networking eBPF 2026 : XDP et TC pour routage performant (tc, iproute2)

Concevez des pipelines XDP pour filtrage paquets à driver level, intégrez eBPF avec TC pour QoS avancé sur interfaces Ethernet, pratique sur scénarios entreprise avec DDoS mitigation, outils iproute2 et bpftool pour édition live, simulations de trafic haute charge via tcpreplay, optimisation de code pour zéro-copy, déployez votre premier programme XDP en drop/redirect comme livrable testé en prod-like.

Module 4Sécurité eBPF 2026 : LSM et seccomp hooks (CILIUM, Falco)

Renforcez la sécurité kernel via LSM hooks eBPF pour audits dynamiques, implémentez seccomp-BPF pour confinement applicatif, intégration avec CILIUM pour policies network, détection d'anomalies inspirée Falco sur conteneurs Kubernetes, exercices sur attaques simulées et réponses automatisées, génération de logs structurés pour SIEM, produisez un agent sécurité eBPF portable comme livrable certifiant.

Module 5Production eBPF 2026 : CO-RE, BTF et CI/CD (BPF CO-RE, Github Actions)

Préparez le futur avec CO-RE pour portabilité kernel-agnostique via BTF, compilez programmes LLVM avec vmlinux.h, automatisez builds en pipelines Github Actions et Jenkins, tests unitaires bpf selftests, déploiement blue-green sur clusters, monitoring de programmes eBPF en live, finalisez votre projet fil rouge : sonde eBPF complète déployée, avec rapport et code source comme livrables professionnels.