CKS学习笔记-Sysdig

sysdig

它是一个强大的开源工具，用于系统级别的勘察和排障，它的创建者在介绍它时称之为“strace+tcpdump+lsof+上面点缀着lua樱桃的绝妙酱汁”。抛开幽默不说，sysdig的最棒特性之一在于，它不仅能分析Linux系统的“现场”状态，也能将该状态保存为转储文件以供离线检查。更重要的是，你可以自定义sysdig的行为，或者甚至通过内建的（你也可以自己编写）名为凿子（chisel）的小脚本增强其功能。单独的凿子可以以脚本指定的各种风格分析sysdig捕获的事件流。

sysdig安装：

curl -s [https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public](https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public) | apt-key add -
curl -s -o /etc/apt/sources.list.d/draios.list
apt-get update