Li um pouco sobre eBPF a partir de uma página do https://blog.trailofbits.com/2021/11/09/all-your-tracing-are-belong-to-bpf/. Corrigi o código para funcionar com o LLVM 14 (originalmente era para o 10): https://github.com/magsilva/bpf_tutorials_code. O exemplo de 03-syscall_profiler, que utiliza uma perf_counter, não está funcionando, mas o resto está ok.