docs: 更新 eBPF 和 Linux 性能监控文档

- 更新 bcc 文档，添加 biosnoop 命令示例
- 更新 Linux 性能监控文档，增加 pcstat 工具介绍- 新增 Go 内存管理文档，介绍三色标记法- 更新 Linux 常见问题排查手段，增加总和性排查方法
- 修正文档中的图片路径

Author: wangyazhou

eBPF/bcc.adoc

@@ -11,7 +11,7 @@ endif::rootpath[]
 
 == bcc
 
-image::../image/eBPF/image-2025-02-21-15-49-53-474.png[]
+image::eBPF/image-2025-02-21-15-49-53-474.png[]
 
 === 命令
 
@@ -105,10 +105,20 @@ TIME      DISK     %RND  %SEQ    COUNT     KBYTES
 
 ==== biosnoop
 
-用于追踪块设备 I/O（即磁盘 I/O），并为每次 I/O 操作打印一行输出。这对于分析磁盘性能、识别慢速 I/O 操作以及了解系统中磁盘活动的具体细节非常有用。
+用于追踪块设备 I/O（即磁盘 I/O），并为每次 I/O 操作打印一行输出。这对于分析磁盘性能、识别慢速 I/O 操作以及了解系统中磁盘活动的具体细节非常有用。进程的每次操作都会打印一次，这样就能根据延时来查看具体进程的I/O性能。
 
 - biosnoop: 检查单个I/O
 
+[source,bash]
+----
+[root@k8smaster-ims tools]# ./biosnoop
+TIME(s)     COMM           PID     DISK      T SECTOR     BYTES  LAT(ms)
+0.000000    etcd           13383   sda       W 2206026528 8192      0.52
+0.000965    jbd2/dm-0-8    551     sda       W 1259008848 86016     0.70
+0.001762    kworker/1:2    3671312 sda       W 1259009016 4096      0.47
+0.008779    etcd           13383   sda       W 42709832   4096      0.41
+----
+
 ==== biotop
 
 用于实时显示哪些进程正在进行磁盘 I/O 操作。它类似于 top 命令，但专门针对磁盘 I/O 进行了优化，能够帮助用户识别出系统中占用大量磁盘资源的进程。

go/memory.adoc

@@ -0,0 +1,17 @@
+
+
+
+
+
+
+
+
+
+
+
+
+=== go内存三色标记法
+
+https://www.ardanlabs.com/blog/2018/12/garbage-collection-in-go-part1-semantics.html[Garbage Collection In Go : Part I - Semantics]
+http://ardanlabs.com/blog/2019/05/garbage-collection-in-go-part2-gctraces.html[Garbage Collection In Go : Part II - GC Traces]
+https://www.ardanlabs.com/blog/2019/07/garbage-collection-in-go-part3-gcpacing.html[Garbage Collection In Go : Part III - GC Pacing]

linux/linux-performance.adoc

@@ -27,10 +27,12 @@ endif::rootpath[]
 `cat /proc/cpuinfo` 查看CPU信息
 
 
-==== pcstat
+=== pcstat
 
 用来查看一个文件当前在内核中的缓存情况，以及缓存的命中率，通常用于排查那些需要读取文件频繁的程序，这些程序经常因为文件缓存命中率低而产生性能问题。
 
+> pcstat 命令使用go语言实现，github地址 https://github.com/tobert/pcstat[pcstat]
+
 [source,bash]
 ----
 pcstat /tmp/test.txt

linux/常见问题及排查手段.adoc

@@ -13,12 +13,24 @@ endif::rootpath[]
 == linux常见问题及排查手段
 
 
+=== 总和性排查
+
+一个命令查看出到底是CPU还是内存还是网络或者磁盘出现的问题，可以查看一下
+
+[source,bash]
+----
+# 每一行都会显示CPU使用，内存使用，磁盘读写，网络使用的情况， c: CPU，m: 内存，d: 磁盘，n: 网络
+dstat -cmrdn
+----
+
+
+
 === CPU
 
 
 === 内存
 
-=== 内存缺页
+==== 内存缺页
 
 在 Linux 系统中，缺页中断（Page Fault）是操作系统内存管理中的一个重要概念。当程序试图访问一个不在物理内存中的页面时，就会发生缺页中断。根据页面是否需要从磁盘加载到内存，缺页中断可以分为两种类型：主缺页（Major Page Fault）和次缺页（Minor Page Fault）。