赛斯迪格没有记录库伯内特斯舱内的事件

Question

我使用Microk8s kubectl。我试图通过设置过滤器k8s.pod.name=mypod (特别是通过$sysdig k8s.pod.name=mypod)来使用sysdig记录荚内的事件(例如，mypod)。但是sysdig没有显示任何记录的事件。例如，当我试图对吊舱内的容器进行$cat /etc/passwd时，它不会显示任何系统调用。

附注：我可以在设置过滤器container.name=mycontainer的同时使用sysdig获取坞容器(而不是在pods中)中的事件。

如能对此作出任何解释/解决办法，我将不胜感激。

Answer 1

你好，您需要连接到k8s api服务器，下面是手册页中的描述：

-k，-K8s-API通过连接到指定为参数的API服务器来启用Kubernetes支持。例如"http://admin:password@127.0.0.1:8080“。还可以通过环境变量SYSDIG_K8S_API指定API服务器。

一旦连接到k8s api，这个过滤器就能工作了。