- 综合排序
- 最热优先
- 最新优先
- 来自专栏Llinux
sysdig命令参考手册
/draios.repo https://download.sysdig.com/stable/rpm/draios.repo2.配置epel源的目的是需要安装dkms依赖包，后安装sysdig。 -l #事件类型sysdig -cl #chisels工具类型六 IO#查看io错误最多的进程$ sysdig -c topprocs_errors查看io错误最多的文件$ sysdig -c sysdig -c topprocs_cpu2.查看网络。sysdig -c topprocs_net3.查看哪些进程在磁盘读写。 sysdig -c topprocs_file图片4.查看哪些文件在磁盘读写。sysdig -c topfiles_bytes5.查看端口被链接的数量。 sysdig -c fdcount_by fd.sport
1.5K10编辑于 2024-03-27 - 来自专栏linux驱动个人学习
Linux 监控和调试利器 Sysdig 入门教程
为什么还需要 Sysdig 呢？在我看来，Sysdig 的优点可以归纳为三个词语：整合、强大、灵活。 /sysdig Sysdig 基本用法 基本格式 直接在终端输入 sysdig 就能开始捕获系统信息，这个命令需要系统管理员权限，执行后你会看到终端有持续不断的输出流。 $ sudo sysdig -w sysdig-trace-file.scap # 从文件中读取 Sysdig 格式的事件进行分析。 常用的参数 除了上面介绍的过滤器参数，Sysdig 还有很多可用的参数，完整的列表和解释请参考 man sysdig 文档。 =accept" 查看系统中用户执行的命令： $ sysdig -r sysdig.pcap -c spy_users 更多的使用案例，可以参考 Sysdig Example 这篇 wiki。
2.7K10编辑于 2023-01-01 - 来自专栏云计算教程系列
如何使用Sysdig监视您的Ubuntu 16.04系统
除了sysdig命令行工具，Sysdig还带有一个csysdig带有类似选项的交互式UI 。 在本教程中，您将安装并使用Sysdig来监视Ubuntu 16.04服务器。 第1步 - 使用官方脚本安装Sysdig 在Ubuntu存储库中有一个Sysdig包，但它通常是当前版本的一两个版本。 /download.draios.com/stable/install-sysdig -o install-sysdig 这会将安装脚本下载install-sysdig到当前文件夹的文件中。 为了节省系统事件记录到文件中，传递sysdig的-w选项，并指定目标文件名，如下所示： $ sudo sysdig -w sysdig-trace-file.scap Sysdig将继续将生成的事件保存到目标文件 第4步 - 使用Sysdig读取和分析事件数据 使用Sysdig从文件中读取捕获的数据就像将-r开关传递给sysdig命令一样简单，如下所示： $ sudo sysdig -r sysdig-trace-file.scap
3.1K00发布于 2018-07-31 - 来自专栏五分钟学SRE
Sysdig：Linux系统监控与分析的全能利器
Sysdig的核心特性 Sysdig的官网上自我介绍为：“具有原生容器支持的开源通用系统可视化工具”。这一定位准确概括了Sysdig的三大优势：整合性、强大的监控分析能力、以及灵活性。 最终，这些数据通过 Sysdig 的命令行界面与用户进行交互。 安装Sysdig Sysdig的安装过程在官方文档中有详细说明。安装时需注意内核版本的兼容性，并确保系统兼容。 sysdig最原始的用法是直接从命令行运行sysdig命令。 Sysdig的基本命令格式为 sysdig [options]... 例如： # 捕获事件并保存到文件，终端不显示输出 sysdig -w sysdig-trace-file.scap # 从文件中读取事件进行分析 sysdig -r sysdig-trace-file.scap
2.6K11编辑于 2024-04-16 - 来自专栏架构驿站
Sysdig 2023 云原生安全和使用报告
---- Hello folks，我是 Luga，今天我们来分享一下基于 Sysdig 公司所整理的 2023 云原生安全和使用报告，主要涉及容器使用和雲原生安全 2 方面，具體內容如下文所示 第六份年度 Sysdig 云原生安全和使用报告深入探讨了各种规模和行业的 Sysdig 客户如何使用、保护云和容器环境并为其付费。
1.8K120编辑于 2023-03-10 - 来自专栏云原生技术社区
Sysdig 2021 容器安全和使用报告(下篇)
Sysdig能够自动发现容器内的进程，这让我们能够即时了解客户在生产中，运行云原生服务的解决方案。 告警范围 Sysdig告警支持通过“限定”特定标签或Kubernetes / cloud标签进行定制。 代理标签——部署时附加到Sysdig代理上的元数据——成为了Sysdig用户中最流行的告警范围。 由于Sysdig可以自动收集Kubernetes标签和元数据，我们能从性能指标、告警到安全事件中为我们发现的所有数据提供上下文。 相关阅读： Sysdig 2021 容器安全和使用报告(上篇)
78640发布于 2021-09-02 - 来自专栏云原生技术社区
Sysdig 2021 容器安全和使用报告(上篇)
文章来源：Sysdig 译者：鸿臻 执行摘要 在过去的四年中，我们实时地对客户真实数据进行分析，对容器有了更深入的了解。 扫描结果元数据被发送到Sysdig后台进行评估，评估结果将被发送回工作人员(评估报告为PDF或JSON格式)。您将对镜像数据有充分的了解，而无需共享镜像或对外公开镜像仓库凭据。 由Sysdig贡献的CNCF开源项目Falco正在迅速获得关注和推进力，如下图所示。该项目目前在DockerHub拥有超过2000万的拉取数量，比去年的252%增长了300%。 Sysdig平台也在一系列的最佳实践中去使用相关规范来监控集群、监控主机、容器和环境等。 我们从CIS标准测试规范的80多个规则中选取了一个样本，以表明Sysdig用户对这些最佳实践的遵从情况。
2.3K20发布于 2021-09-02 - 来自专栏绿盟科技研究通讯
探索Sysdig Falco：容器环境下的异常行为检测工具
Falco是一款由Sysdig开源的进程异常行为检测工具。它既能够检测传统主机上的应用程序，也能够检测容器环境和云平台（主要是Kubernetes和Mesos）。 Falco主要依赖于底层Sysdig内核模块提供的系统调用事件流，与用户态工具通过定时采样或轮询方式实现的离散式监控不同，它提供的是一种连续式实时监控功能； 2.与工作在内核层进行系统调用捕获、过滤和监控的工具相比 总体来讲，Falco是一个基于规则的进程异常行为检测工具，它目前支持的事件源有两种： • Sysdig内核模块 • Kubernetes审计日志 其中，Sysdig内核模块提供的是整个宿主机上的实时系统调用事件信息 以系统调用为例：Sysdig内核模块首先加载，用户态的Falco运行后读取并解析本地配置文件和规则文件、初始化规则引擎；一旦有进程做了系统调用，内核模块将捕获到这次调用，并把详细信息传给Falco，Falco 1安装内核头文件 前面提到，Falco依赖于Sysdig内核模块。
4.6K10发布于 2019-12-11 - 来自专栏北京马哥教育
超级系统工具Sysdig，比 strace、tcpdump、lsof 加起来还强大
可以用sysdig命令做很多很酷的事情 网络 查看占用网络带宽最多的进程 sysdig -c topprocs_net 显示主机192.168.0.1的网络传输数据 as binary: sysdig bytes: sysdig -c fdbytes_by fd.sport 查看客户端连接最多的ip in terms of established connections sysdig -c fdcount_by fd.cip "evt.type=accept" in terms of total bytes sysdig -c fdbytes_by fd.cip 列出所有不是访问apache服务的访问连接 sysdig of CPU usage sysdig -c topprocs_cpu See the top processes for CPU 0 sysdig -c topprocs_cpu evt.cpu=0 proc.loginshellid=5459 原文链接：http://www.sysdig.org/wiki/sysdig-examples/ 网摘文章，如有不妥，请联系我们！
1.3K110发布于 2018-05-03 - 来自专栏开源部署
系统之锹sysdig：Linux服务器监控和排障利器
完整的过滤器列表可以通过以下命令显示： # sysdig -l 在本教程剩余部分，我将演示几个sysdig的使用案例。 “-c”标识，后跟凿子名称告诉sysdig运行指定的凿子。 # sysdig -c bottlenecks 或者，你可以离线对服务器实施性能分析。 让我们首先通过一些额外选项来收集一个sysdig记录。 # sysdig -s 4096 -z -w /mnt/sysdig/$(hostname).scap.gz “-s 4096”告诉sysdig每个事件捕获4096字节。 安装sysdig，请从今天开始深入挖掘吧！
1.2K10编辑于 2022-07-03 - 来自专栏CNCF
Sysdig将Falco的内核模块、eBPF探针和库贡献给CNCF
今天，我很兴奋地宣布sysdig内核模块、eBPF探针和库贡献给CNCF。这些组件的源代码将转移到Falco组织，并托管在falcosecurity github仓库[2]中。 它们也是sysdig[4]的基础，sysdig是广泛采用的用于容器取证和事件响应的开源工具。 这是一个重要的里程碑。这意味着从现在起，Falco堆栈的所有核心组件都将成为CNCF的一部分。 让我们从一个展示Falco和开源sysdig基础上的主要组件的图表开始： ? Falco和sysdig在同一个数据源上操作：系统调用。这个数据源是使用内核模块或eBPF探针收集的。 Sysdig从一开始就致力于开源，并坚信安全的未来是开放的。我们产品背后的核心技术从一开始就是开源软件。今天，我们朝着确保遵守我们的原则又迈出了一大步。 参考资料 [1] Sysdig博客: https://sysdig.com/blog/sysdig-contributes-falco-kernel-ebpf-cncf/ [2] falcosecurity
2.1K20发布于 2021-03-15 - 来自专栏WalkingCloud
CentOS7下系统分析与排障利器sysdig简单介绍
抛开幽默不说，sysdig的最棒特性之一在于，它不仅能分析Linux系统的“现场”状态，也能将该状态保存为转储文件以供离线检查 sysdig - the definitive system and process 2、sysdig的使用 1、sysdig -cl （--list-chisels）列出可用的默认类目 默认有以下几类 ? -r, --read=Read the events from. mkdir -p /log/sysdig/ sysdig -z -w /log/sysdig/spy_users.sysdigcap.gz 2）查看占用网络带宽最多的进程 sysdig -c topprocs_net ? 3）查看R+W读写量最大的文件 sysdig -c topfiles_bytes ? www.361way.com/linux-sysdig/4912.html 3）https://github.com/draios/sysdig/wiki/sysdig-user-guide
2.9K30发布于 2020-07-24 - 来自专栏从运维安全到DevSecOps
Docker安全入门与实战（三）
本文将探讨Docker入侵检测工具Sysdig Falco的基础知识以及如何检测容器的异常行为等问题。 Sysdig Falco是一种旨在检测异常活动开源的系统行为监控程序。 特点 Sysdig Falco具备以下特点： 监控行为或活动 探测通过规则集定义好的异常行为 使用sysdig丰富和强大的过滤表达式 对容器的全面支持 使用sysdig的容器支持 丰富的通知方式 输出报警到文件 curl https://raw.githubusercontent.com/katacoda-scenarios/sysdig-scenarios/master/sysdig-falco/assets 这非常适合全面了解Sysdig Falco的所有功能。 参考资料 Sysdig Falco文档 SELinux，Seccomp，Sysdig Falco的技术讨论
97640编辑于 2022-06-21 - 来自专栏七夜安全博客
一个Python开源项目-哈勃沙箱源码剖析（下）
第二节 sysdig机制 sysdig是一个开源系统发掘工具，用于系统级别的勘察和排障，可以看作system（系统）+dig（挖掘）的组合。 希望大家注意到一个问题， sysdig-probe从内核捕获的数据会非常大的，用户空间里的scap，sinsp，sysdig组件能处理过来吗？假如处理不过来，sysdig会采用什么机制呢？ sysdig会像strace一样放慢程序速度吗？ 答案是否定的。在这种情况下，事件缓冲区填满，sysdig-probe开始丢弃传入的事件。 因此，将丢失一些跟踪信息，但机器上运行的其他进程不会减慢速度，这是sysdig架构的关键优势,意味着跟踪开销可预测。既然sysdig这么强大，下面讲解一下sysdig的基本用法。 如果是系统调用，这些对应着系统调用的参数 过滤 完整的 sysdig 使用方法： sysdig [option]...
1.7K10发布于 2019-03-04 - 来自专栏学习之旅
Openstack侦探故事2
在发现罪魁祸首可能是藏在里面的虚拟机，我取来我的助理sysdig我们ssh登录到为loadblancer01。与sysdig一起，开始提出问题：非常激烈，不舒服的问题，终于到达深层次。 sysdig是一个相对较新的工具，基本上所有的系统调用的痕迹和使用lua脚本–称为凿子–捕获系统调用序列的结论。总的来说，它就像tcdump一样被系统调用。 sysdig发展成锋利的瑞士军刀，你应该尝试一下它；特别是，读这三篇博客了解sysdig的能力，相信我。 sysdig是好的侦探助手，将其立即投入工作，把所有的问题和答案记录在一个文件中。 $ sysdig -w transcript 我对发送指令的系统命令，即实际发送keepalived的网络包问题的指令很感兴趣。 $ sysdig -r transcript proc.name=keepalived and evt.type=sendmsg and evt.dir='>' 这引发了相当多的证据。
45820发布于 2019-02-27 - 来自专栏云原生技术社区
《Sysdig 2022云原生安全和使用报告》发现：超过75%的运行容器存在严重漏洞
报告引自：Sysdig 2022 Cloud-Native Security and Usage Report 前不久，《Sysdig2022年云原生安全和使用报告》正式发布。 第五份年度报告揭示了各种规模和跨行业的全球Sysdig客户如何使用和保护云和容器环境。 安全性高于一切：灵雀云ACP的云原生安全实践 在云原生安全策略方面，Sysdig认为，云原生安全防护的核心在于规则。
94730编辑于 2022-03-03 - 来自专栏民工哥技术之路
Docker Hub 成了危险的陷阱。。。
Sysdig的安全研究者近日发现Docker Hub中暗藏着超过1600个恶意镜像，可实施的攻击包括加密货币挖矿、嵌入后门/机密信息、DNS劫持和网站重定向等。 Sysdig在报告中指出，这些机密信息可能是由创建和上传它们的黑客故意注入的（后门）。因为通过将SSH密钥或API密钥嵌入到容器镜像中，攻击者可以在用户部署容器后获得访问权限。 Sysdig还发现许多恶意镜像使用相似域名来冒充合法和可信的镜像，目的是让用户感染挖矿恶意软件。 这种策略有一些非常成功的案例，例如下面两个恶意镜像已被下载近1.7万次。 问题持续恶化 Sysdig表示，到2022年，从Docker Hub提取的所有镜像中有61%来自公共存储库，比2021年的统计数据增加了15%，因此用户面临的风险正在上升。 Sysdig还发现，Docker Hub中大多数恶意行为者人均上传的恶意镜像数量都不多，这意味着很难通过删除和封锁少数“惯犯“的方式来快速改善Docker Hub的威胁态势。
1.4K10编辑于 2023-01-30 Linux服务器如何实时查看哪些文件正在被读写
151 0 154624 R test.txt487268 dd 151 0 154624 0 O zero方法二sysdig draios.reposudo yum -y install epel-releasesudo yum -y install kernel-devel-$(uname -r)sudo yum -y install sysdig 命令使用案例可参考[root@VM-80-47-tencentos ~]# sysdig -c topfiles_bytesBytes Filename hosts1.23KB /proc/net/snmp1.13KB /etc/chrony.conf[root@VM-80-47-tencentos ~]# sysdig
1.1K10编辑于 2024-11-28- 来自专栏FreeBuf
新的云威胁！黑客利用云技术窃取数据和源代码
网络安全情报公司Sysdig在应对某客户的云环境事件时发现了SCARLETEEL。虽然攻击者在受感染的云环境中部署了加密器，但在AWS云机制方面表现出更专业的技术，进一步钻入该公司的云基础设施。 Sysdig认为，加密劫持攻击仅仅是一个诱饵，而攻击者的目的是窃取专利软件。 Sysdig的报告中说：“在这次特定的攻击中，攻击者能够检索和阅读超过1TB的信息，包括客户脚本、故障排除工具和日志文件。 【SCARLETEEL攻击链】 为了尽量减少留下的痕迹，攻击者试图禁用被攻击的AWS账户中的CloudTrail日志，这对Sysdig的调查产生了不小的困难。 ，如Lambda 删除旧的和未使用的权限 使用密钥管理服务，如AWS KMS、GCP KMS和Azure Key Vault Sysdig还建议实施一个全面的检测和警报系统，以确保及时报告攻击者的恶意活动
2.2K20编辑于 2023-03-29 - 来自专栏SDNLAB
Kubernetes推动更广泛的容器使用
根据云安全平台提供商Sysdig的一项新研究，大部分增长归功于Kubernetes，以及用户正在设法更密集地部署容器。 首先，应该注意的是，这些数据来自最近一次Sysdig调查，该调查从9万个在生产环境中运行的容器部署中抽取样本。 Sysdig首席营销官ApurvaDavé解释说，这些数据是针对Sysdig客户的，可能会导致那些“选择商业与开源解决方案的公司存在偏见”。
57550发布于 2018-06-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号