Linux аудит на глубине системных вызовов с Sysdig

Для глубокой диагностики производительности Linux-систем существует мощный инструмент – Sysdig. Он перехватывает системные вызовы и события ядра, предоставляя беспрецедентный уровень видимости происходящего в системе. Sysdig устанавливается быстро, требуя лишь заголовки ядра, и готов к работе.
Linux аудит на глубине системных вызовов с Sysdig
Изображение носит иллюстративный характер

Основной сценарий использования Sysdig – запись трейса системных событий для последующего анализа. Команда sysdig -w capture.scap -M 30 позволяет собрать данные за 30 секунд, которые затем можно изучить. Для быстрого анализа доступны готовые срезы данных, например, sysdig -r capture.scap -cl выводит список доступных срезов, а sysdig -r capture.scap -c topprocs_cpu покажет самые загруженные процессоры.

Инструмент csysdig предоставляет графический интерфейс для интерактивного исследования собранных трейсов. Запустив csysdig -r./capture.scap, пользователь получает доступ к режимам просмотра (Views, F2), предлагающим предопределенные фильтры для анализа. Здесь открывается глубокое понимание сетевого трафика процессов, файловых операций, ошибок, контейнеров и многого другого.

Sysdig особенно ценен при диагностике плавающих проблем, когда стандартные инструменты не дают результата. Возможность захвата событий на короткий промежуток времени и последующий детальный анализ трейса позволяют выявить неочевидные причины проблем производительности, исследуя систему на уровне системных вызовов.


Новое на сайте

19817В Луксоре нашли стелу с римским императором в образе фараона 19816Экипаж Artemis II о моменте, когда земля исчезла за луной 19815Почему луна выглядит по-разному в разных точках земли? 19814Adobe экстренно закрыла опасную дыру в Acrobat Reader, которую хакеры использовали с... 19813Метеорный поток, рождённый из умирающего астероида 19812Когда робот пишет за тебя прощальную смс 19811Что общего у лунной миссии, толстого попугая, загадочной плащаницы и лекарства от диабета? 19810Какие снимки Artemis II уже стали иконами лунной программы? 19809Кто на самом деле хочет сладкого — вы или ваши бактерии? 19808Как рекламные данные 500 миллионов телефонов оказались в руках спецслужб? 19807Экипаж Artemis II вернулся на землю после десяти дней в космосе 19806Зелёная и коричневая луна: почему геологи Artemis II уже не могут усидеть на месте 19805Эксперты уверены в теплозащитном щите Artemis II, несмотря на проблемы предшественника 19804Выжить внутри торнадо: каково это — когда тебя засасывает в воронку 19803Аляскинские косатки-охотники на млекопитающих замечены у берегов Сиэтла
Ссылка