eBPF-based Network Observability for CloudStack

# Proposal: eBPF-based Network Observability for CloudStack

## Summary

CloudStack’s network monitoring is mostly based on logs and external agents, making real-time traffic analysis difficult. This project will integrate **eBPF-based network observability** to capture per-VM traffic metrics, detect anomalies, and improve tenant isolation.

## Benefits to CloudStack
- **Enhanced security**: Detect suspicious activity at the kernel level.
- **Real-time traffic monitoring**: Gain deep insights into VM networking.
- **Better tenant isolation**: Identify cross-tenant traffic issues.

## Deliverables
- Develop eBPF probes to capture:
- Per-VM network traffic metrics (packets, bytes, latency)
- Connection tracking for detecting unauthorized access patterns
- Packet drops and retransmission rates
- Expose network metrics via CloudStack’s API.
- Provide visualization through Prometheus/Grafana.
- Document setup, usage, and performance benchmarks.

## Expected Outcome
An eBPF-based solution that improves network observability in CloudStack, providing security and performance insights with minimal resource usage.

Issue không nêu tên tệp, bài kiểm thử hoặc điểm vào nào. Hãy bắt đầu bằng cách lập bản đồ các đường dẫn giám sát mạng và chỉ số API hiện có của CloudStack, sau đó đánh giá cách các probe eBPF và đầu ra Prometheus/Grafana sẽ phù hợp. Công việc được coi là hoàn thành khi cung cấp các probe được đề xuất, khả năng cung cấp qua API, phần trực quan hóa, tài liệu và các benchmark hiệu năng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.