| 基础 | CONFIG_BPF_SYSCALL | 启用 bpf() 系统调用 |
| CONFIG_BPF_JIT | BPF 程序通常由 BPF 解释器处理。此选项允许内核在加载程序时生成本地代码。这将显著加速 BPF 程序的处理 |
| CONFIG_HAVE_BPF_JIT | 启用 BPF 即时编译器 |
| CONFIG_HAVE_EBPF_JIT | 扩展 BPF JIT (eBPF) |
| CONFIG_HAVE_CBPF_JIT | 经典 BPF JIT (cBPF) |
| CONFIG_MODULES | 启用可加载内核模块的构建 |
| CONFIG_BPF | BPF VM 解释器 |
| CONFIG_BPF_EVENTS | 允许用户将 BPF 程序附加到 kprobe、uprobe 和 tracepoint 事件上 |
| CONFIG_PERF_EVENTS | 内核性能事件和计数器 |
| CONFIG_HAVE_PERF_EVENTS | 启用性能事件 |
| CONFIG_PROFILING | 启用分析器使用的扩展分析支持机制 |
| BTF | CONFIG_DEBUG_INFO_BTF | 从 DWARF 调试信息生成去重的 BTF 类型信息 |
| CONFIG_PAHOLE_HAS_SPLIT_BTF | 为每个选定的内核模块生成 BTF |
| CONFIG_DEBUG_INFO_BTF_MODULES | 为内核模块生成紧凑的分割 BTF 类型信息 |
| 安全 | CONFIG_BPF_JIT_ALWAYS_ON | 启用 BPF JIT 并删除 BPF 解释器以避免猜测执行 |
| CONFIG_BPF_UNPRIV_DEFAULT_OFF | 通过设置默认禁用非特权 BPF |
| Cgroup | CONFIG_CGROUP_BPF | 支持将 BPF 程序附加到 cgroup 上 |
| 网络 | CONFIG_BPFILTER | 基于 BPF 的数据包过滤框架 (BPFILTER) |
| CONFIG_BPFILTER_UMH | 使用内嵌的用户模式助手构建 bpfilter 内核模块 |
| CONFIG_NET_CLS_BPF | 基于可编程 BPF (JIT'ed) 过滤器进行数据包分类的基于 BPF 的分类器的替代方法 |
| CONFIG_BPF_STREAM_PARSER | 启用此功能，允许使用BPF_MAP_TYPE_SOCKMAP与TCP流解析器配合使用 |
| CONFIG_LWTUNNEL_BPF | 在路由查找入站和出站数据包后，允许作为下一跳操作运行BPF程序 |
| CONFIG_NETFILTER_XT_MATCH_BPF | BPF匹配将对每个数据包应用Linux套接字过滤器，并接受过滤器返回非零值的数据包 |
| CONFIG_IPV6_SEG6_BPF | 为支持BPF seg6local挂钩，添加IPv6 Segement Routing助手 参考 |
| kprobes | CONFIG_KPROBE_EVENTS | 允许用户通过ftrace接口动态添加跟踪事件（类似于tracepoints） |
| CONFIG_KPROBES | 启用基于kprobes的动态事件 |
| CONFIG_HAVE_KPROBES | 检查是否启用了kprobes |
| CONFIG_HAVE_REGS_AND_STACK_ACCESS_API | 如果架构支持从pt_regs访问寄存器和堆栈条目所需的API，则应该选择此符号。例如，基于kprobes的事件跟踪器需要此API |
| CONFIG_KPROBES_ON_FTRACE | 如果架构支持将pt_regs完全传递给函数跟踪，则在函数跟踪器上有kprobes |
| kprobe multi | CONFIG_FPROBE | 启用fprobe以一次性在多个函数上附加探测点 |
| kprobe override | CONFIG_BPF_KPROBE_OVERRIDE | 启用BPF程序覆盖kprobed函数 |
| uprobes | CONFIG_UPROBE_EVENTS | 启用基于uprobes的动态事件 |
| CONFIG_ARCH_SUPPORTS_UPROBES | 架构特定的uprobes支持 |
| CONFIG_UPROBES | Uprobes是kprobes的用户空间对应项：它们允许仪器应用程序（如'perf probe'）在用户空间二进制文件和库中建立非侵入性探测点，并在用户空间应用程序触发探测点时执行处理函数。 |
| Tracepoints | CONFIG_TRACEPOINTS | 启用在内核中插入Tracepoints并与问题函数连接 |
| CONFIG_HAVE_SYSCALL_TRACEPOINTS | 启用系统调用进入/退出跟踪 |
| Raw Tracepoints | Same as Tracepoints | |
| LSM | CONFIG_BPF_LSM | 使用BPF程序对安全钩子进行仪器化，实现动态MAC和审计策略 |
| LIRC | CONFIG_BPF_LIRC_MODE2 | 允许将BPF程序附加到lirc设备 |