Sysdigを使用してLinuxシステムサーバの障害を監視および排除する方法

プロセスの発生と受信のシステム呼び出しを追跡する必要がある場合、まず頭に浮かぶのは何ですか?straceを思い浮かべるかもしれませんが、あなたは正しいです。元のネットワーク通信を監視するには、どのようなコマンドラインツールを使用しますか?tcpdumpを考えたら、あなたはまた素晴らしい選択をしました。開いているファイル(Unixの意味では:すべてのファイル)を追跡しなければならない必要がある場合は、lsofを使用する可能性があります。

このチュートリアルでは、インストールの流れを簡単にし、バージョンを短縮するために、公式Webサイトで提供されている自動インストールプロセスを使用します。自動化の過程で、インストールスクリプトはオペレーティングシステムを自動的に検出し、必要な依存パッケージをインストールします。

rootとして次のコマンドを実行して、公式apt/yum倉庫からsysdigをインストールします。

インストールが完了したら、sysdigを呼び出して感じることができます。

私たちの画面はすぐにシステム上で発生したすべてのイベントに埋め込まれ、これらの情報に対して、私たちがより多くの操作をするのは不便です。さらに処理するには、次のようにします。

デフォルトでは、以下のカテゴリが使用できます。各カテゴリには、複数の内蔵ドリルが分布しています。

Errors:エラー

Misc:混在

Security:セキュリティ

System State：システム状態

コードのコピー

# sysdig -i spy_port

ドリルは、フィルタ(リアルタイムデータと記録ファイルに同時に適用可能)を組み合わせて、より多くの有用な出力を得ることができます。

コードのコピー

# sysdig -l

次のコマンドを使用して、生存サーバでリアルタイムチェックを行います。「-c」は、sysdigに指定したドリルを実行するようにドリル名とともに表示されます。

まず、sysdigeレコードを保存します(Ctrl+cを使用して収集を停止します):

コードのコピー

# sysdig -r trace.scap -c bottlenecks

Sysdigインスタンス:インタラクティブなユーザー・アクティビティの監視

コードのコピー

# sysdig -s 4096 -z -w /mnt/sysdig/$(hostname).scap.gz

# sysdig -r /mnt/sysdig/debian.scap.gz -c spy_users

上に出力された1番目の欄には、指定されたユーザのアクティビティに関連するプロセスのPIDが表示されます。

# sysdig -r /mnt/sysdig/debian.scap.gz -c spy_users "user.name=xmodulo"

# sysdig -p "%user.name %proc.name %fd.name" "evt.type=write and fd.name contains /home/" -z -w writetrace.scap.gz