perf_event
http://www.brendangregg.com/perf.html
https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/6/html/developer_guide/perf-using
ebpfと同じスタック使ってイベント吸い出している。extensibleに加工できるのがebpf。
perfでもいちおうデータは取れそう。