Monitoring

Ett systemanrop är när ett program ber operativsystemet om något: öppna en fil, skicka ett paket, starta en process. sysdig spelar in strömmen av dem och sparar den i en fil du kan analysera i lugn och ro, ungefär som Wireshark gör med nätverkstrafik. Frågor som vilka filer en container skrev till, eller vilket program som åt upp all diskbandbredd, blir plötsligt möjliga att svara på. Företaget bakom har vuxit till en kommersiell säkerhetsleverantör, och den öppna utvecklingen ligger numera i Falco för realtidsdetektering och i Stratoshark för analysdelen. Det är ett felsökningsverktyg för den som redan är hemma på Linux.