Sysdig Linux故障排查

天涯浪子 提交于 2021-01-04 12:59:37

背景:

服务器被黑后,一直有进程占用大量cpu,top命令无法显示找出相关进程。怀疑系统命令被替换,随后用sysdig排查问题。

sysdig    https://support.sysdig.com

安装:

rpm --import https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public
curl -s -o /etc/yum.repos.d/draios.repo http://download.draios.com/stable/rpm/draios.repo
yum list dkms
rpm -i http://mirror.us.leaseweb.net/epel/6/i386/epel-release-6-8.noarch.rpm
yum -y install kernel-devel-$(uname -r) #可能安装失败,直接安装相似的软件 yum list kernel-devel-*
yum -y install sysdig
报错提示解决error opening device /dev/sysdig0. Make sure you have root credentials and that the sysdig-probe module is loaded.
sysdig-probe-loader

使用:

 

简单集成界面

csysdig

 #查看进程占用cpu 情况
sysdig -c topprocs_cpu    

#查看占用网络带宽最多的进程

sysdig -c topprocs_net

#查看使用硬盘带宽最多的进程:

sysdig -c topprocs_file

参考

https://yq.aliyun.com/ziliao/65685

https://github.com/draios/sysdig

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!