sysdig分析容器系统调用

sysdig简介

项目地址: https://github.com/draios/sysdig

安装sysdig

#导入draios公钥
rpm --import https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public

# 下载draios的repo源
curl -s -o /etc/yum.repos.d/draios.repo http://download.draios.com/stable/rpm/draios.repo

# 安装epel源
yum install epel-release -y
 
# 安装sysdig及依赖包
## sysdig依赖kernel-devel和dkms(动态内核模块支持)
### DKMS全称是Dynamic Kernel Module Support （动态内核模块支持），即在内核版本变动之后可以自动重新生成新驱动模块。
yum -y install kernel-devel* dkms sysdig

加载驱动模块

# 加载驱动模块--更新Linux内核后可能要重新运行
/usr/bin/scap-driver-loader

# 查看内核模块是否加载
lsmod |grep scap

sysdig常用参数

sysdig过滤

常用字段

实用工具