Возможно, чтобы ebpf генерировало событие программы, например, счетчик пакетов достиг предопределенного порогового значения, а ebpf генерировал бы некоторое уведомление / событие для пользователя, что-то похожее на то, что netlink предоставляет.
Я вижу, что в настоящее время единственный способ сообщить об этом событии / состоянии - через maps, который может быть опрошен пользовательским приложением.