Sysdig
Ett systemanrop är när ett program ber operativsystemet om något: öppna en fil, skicka ett paket, starta en process. sysdig spelar in strömmen av dem och sparar den i en fil du kan analysera i lugn och ro, ungefär som Wireshark gör med nätverkstrafik. Frågor som vilka filer en container skrev till, eller vilket program som åt upp all diskbandbredd, blir plötsligt möjliga att svara på. Företaget bakom har vuxit till en kommersiell säkerhetsleverantör, och den öppna utvecklingen ligger numera i Falco för realtidsdetektering och i Stratoshark för analysdelen. Det är ett felsökningsverktyg för den som redan är hemma på Linux.
Vad det är
sysdig fångar allt ett Linuxsystem gör på lägsta nivå och låter dig spela upp och filtrera det i efterhand. Det används för att förstå vad ett program faktiskt gjorde, i stället för vad loggen påstår att det gjorde.
Guider som nämner verktyget
Ingen guide nämner verktyget ännu.
- Driftform
- Lokalt
- Kategori
- Övervakning
- Webbplats
- sysdig.com