Linux аудит на глубине системных вызовов с Sysdig

Для глубокой диагностики производительности Linux-систем существует мощный инструмент – Sysdig. Он перехватывает системные вызовы и события ядра, предоставляя беспрецедентный уровень видимости происходящего в системе. Sysdig устанавливается быстро, требуя лишь заголовки ядра, и готов к работе.
Linux аудит на глубине системных вызовов с Sysdig
Изображение носит иллюстративный характер

Основной сценарий использования Sysdig – запись трейса системных событий для последующего анализа. Команда sysdig -w capture.scap -M 30 позволяет собрать данные за 30 секунд, которые затем можно изучить. Для быстрого анализа доступны готовые срезы данных, например, sysdig -r capture.scap -cl выводит список доступных срезов, а sysdig -r capture.scap -c topprocs_cpu покажет самые загруженные процессоры.

Инструмент csysdig предоставляет графический интерфейс для интерактивного исследования собранных трейсов. Запустив csysdig -r./capture.scap, пользователь получает доступ к режимам просмотра (Views, F2), предлагающим предопределенные фильтры для анализа. Здесь открывается глубокое понимание сетевого трафика процессов, файловых операций, ошибок, контейнеров и многого другого.

Sysdig особенно ценен при диагностике плавающих проблем, когда стандартные инструменты не дают результата. Возможность захвата событий на короткий промежуток времени и последующий детальный анализ трейса позволяют выявить неочевидные причины проблем производительности, исследуя систему на уровне системных вызовов.


Новое на сайте

20065[b]СПКЯ стало СПМЯ: почему переименование болезни, затрагивающей миллионы женщин, заняло... 20064[b]Почему великая пирамида Гизы пережила все землетрясения за 4500 лет[/b] 20063[b]Генетика Homo erectus: что зубная эмаль рассказала о наших предках[/b] 20062[b]Кости в бухте эребус: что кости моряков Франклина рассказывают спустя полтора века[/b] 20061[b]Крупнейший плавучий ветрогенератор в мире: Китай испытывает установку у берегов... 20060[b]Карие глаза младенца стали индиго после лечения от COVID-19[/b] 20058[b]Почему серебряная чаша с Афиной пролежала в немецком лесу две тысячи лет?[/b] 20057[b]Дыра в атмосфере солнца: вспышка достигла пика и может зажечь полярное сияние[/b] 20056[b]Динго возрастом 950 лет: кто и зачем кормил могилу животного сотни лет?[/b] 20055[b]Томоэ гозэн: женщина-самурай, которая существовала на самом деле[/b] 20054[b]Что видели астронавты «Аполлона-12» над лунным горизонтом?[/b] 20053[b]Восковой блокнот на латыни и шёлковая туалетная бумага: кто посещал средневековый... 20052[b]Хантавирус на борту: 41 человек под наблюдением после рейса MV Hondius[/b] 20051[b]Зелёные камни в пещере Пиренеев: четыре тысячи лет медной металлургии[/b]
Ссылка