sysdig -l   #事件類型
sysdig -cl  #chisels工具類型

$ sysdig

抓取 kubernetes pod 的客戶端 ip 為 172.119.100.17，3000 端口的的請(qǐng)求內(nèi)容

$ sudo sysdig -A -c echo_fds  k8s.pod.name contains datacenter-web-dev  and fd.port=3000 and evt.type=read and fd.cip=172.119.100.17 fd.proto=UDP

查看占用網(wǎng)絡(luò)帶寬最多的進(jìn)程

$ sysdig -c topprocs_net
#顯示主機(jī)192.168.0.1的網(wǎng)絡(luò)傳輸數(shù)據(jù)
#作為二進(jìn)制：
$ sysdig -s2000 -X -c echo_fds fd.cip=192.168.0.1
#作為 ASCII：
$ sysdig -s2000 -A -c echo_fds fd.cip=192.168.0.1

查看連接最多的服務(wù)器端口

#在已建立的連接方面：
$ sysdig -c fdcount_by fd.sport "evt.type=accept"
#就總字節(jié)數(shù)而言：
$ sysdig -c fdbytes_by fd.sport

查看客戶端連接最多的ip

#在已建立的聯(lián)系方面
$ sysdig -c fdcount_by fd.cip "evt.type=accept"
#就總字節(jié)數(shù)而言
$ sysdig -c fdbytes_by fd.cip

列出所有不是訪問apache服務(wù)的訪問連接

$ sysdig -p"%proc.name %fd.name" "evt.type=accept and proc.name!=httpd"

顯示 wordpress1 容器在端口 80 上發(fā)送和接收的數(shù)據(jù)：

$ sysdig -A -cecho_fds container.name=wordpress1 and fd.port=80

實(shí)時(shí)打印 mysql 容器接收的所有新連接

$ sysdig -p"%fd.name" container.name=mysql and evt.type=accept

查看哪些文件花費(fèi)時(shí)間做多

$ sysdig -c topfiles_time

查看httpd進(jìn)程哪些文件花費(fèi)最多時(shí)間

$ sysdig -c topfiles_time proc.name=httpd

查看io錯(cuò)誤最多的進(jìn)程

$ sysdig -c topprocs_errors

查看io錯(cuò)誤最多的文件

$ sysdig -c topfiles_errors

查看磁盤io失敗的調(diào)用

$ sysdig fd.type=file and evt.failed=true

查看httpd打開失敗的文件

$ sysdig "proc.name=httpd and evt.type=open and evt.failed=true"

查看最花費(fèi)時(shí)間的系統(tǒng)調(diào)用

$ sysdig -c topscalls_time

查看系統(tǒng)調(diào)用失敗返回最多的系統(tǒng)調(diào)用

$ sysdig -c topscalls "evt.failed=true"

查看打開文件失敗

$ sysdig -p "%12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open and evt.failed=true

打印延遲大于1ms的文件I/O調(diào)用

$ sysdig -c fileslower 1

查看具有容器上下文的進(jìn)程列表

$ sysdig -pc

查看 wordpress1 容器中運(yùn)行的進(jìn)程的CPU使用率

$ sysdig -pc -c topprocs_cpu container.name=wordpress1

查看對(duì)基于 Kubernetes 的 mySQL 服務(wù)發(fā)出的熱門 HTTP 請(qǐng)求

$ sysdig -k http://127.0.0.1:8080 -c httptop k8s.svc.name=mysql

列出使用最多文件數(shù)的進(jìn)程

$ sysdig -c fdcount_by proc.name "fd.type=file"

觀察名為“passwd”的所有文件的 I/O 活動(dòng)

$ sysdig -A -c echo_fds "fd.filename=passwd"

顯示 root 訪問的目錄

$ sysdig -p "%evt.arg.path" "evt.type=chdir and user.name=root"

觀察 ssh 活動(dòng)

$ sysdig -A -c echo_fds fd.name=/dev/ptmx and proc.name=sshd

顯示來自 python 的所有系統(tǒng)日志消息

$ sysdig -c spy_syslog proc.name=python

超尾系統(tǒng)中的所有日志文件

$ sysdig -c spy_logs

$ csysdig -m http://127.0.0.1:8080

使用 Mesos 元數(shù)據(jù)運(yùn)行 Csysdig，Sysdig 基于 curses 的 UI