1. Импортируйте ключ официального исходного кода yum и загрузите официальный исходный код draios.
sudo rpm --import https://download.sysdig.com/DRAIOS-GPG-KEY.public  
sudo curl -s -o /etc/yum.repos.d/draios.repo https://download.sysdig.com/stable/rpm/draios.repo

2. Целью настройки источника epel является установка пакета зависимостей dkms, а затем установка sysdig.
sudo yum install epel-release -y
sudo yum -y install sysdig

3. Загрузите его в ядро. Если загрузка прошла успешно, вы сможете просмотреть модуль драйвера scap.
sudo scap-driver-loader 

sysdig -l   #событиетип
sysdig -cl  #chiselsТипы инструментов

#Просмотр процесса с наибольшим количеством ошибок ввода-вывода
$ sysdig -c topprocs_errors

Просмотр файлов с наибольшим количеством ошибок ввода-вывода
$ sysdig -c topfiles_errors

#Просмотр неудачных вызовов disk io
$ sysdig fd.type=file and evt.failed=true

#Просмотр файлов, которые httpd не удалось открыть
$ sysdig "proc.name=httpd and evt.type=open and evt.failed=true"

#Просмотр наиболее трудоемких системных вызовов
sysdig -c topscalls_time

#Просмотр системных вызовов, которые возвращают наибольшее количество неудачных системных вызовов
sysdig -c topscalls "evt.failed=true"

#Вызовы файлового ввода-вывода с задержкой более 1 мс
sysdig -c fileslower 1

#Просмотр процесса, который использует наибольшую пропускную способность жесткого диска
sysdig -c topprocs_file

#Составьте список большого количества процессов, используя файловые дескрипторы
sysdig -c fdcount_by proc.name "fd.type=file"

#Просматриваем файлы с наибольшим количеством прочитанных и записанных байтов
sysdig -c topfiles_bytes

#Печать файлов, прочитанных и записанных nginxпроцессом
sysdig -c topfiles_bytes proc.name=nginx

#Просмотреть активное Оглавление с наибольшим количеством операций чтения и записи
sysdig -c fdbytes_by fd.directory "fd.type=file"

#Просмотр наиболее читаемых и записываемых файлов в Оглавление/tmp active
sysdig -c fdbytes_by fd.filename "fd.directory=/tmp/"

#Просмотр всех действий ввода-вывода с именем файла passwd
sysdig -A -c echo_fds "fd.filename=passwd"

#Показать активный ввод-вывод типа FD
sysdig -c fdbytes_by fd.type

#grabkubernetes pod IP-адрес клиента — 172.119.110.17, содержимое запроса — порт 3000.
$ sudo sysdig -A -c echo_fds  k8s.pod.name contains piller-datacenter-web-dev and fd.port=3000 and evt.type=read and fd.cip=172.119.110.17 fd.proto=UDP

#Просмотр процесса, который занимает больше всего пропускной способности сети
sysdig -c topprocs_net
#Отображение данных передачи хоста 192.168.0.1
as binary:
sysdig -s2000 -X -c echo_fds fd.cip=192.168.0.1
as ASCII:
sysdig -s2000 -A -c echo_fds fd.cip=192.168.0.1

#Просмотр наиболее подключенных портов сервера
in terms of established connections:
sysdig -c fdcount_by fd.sport "evt.type=accept"
in terms of total bytes:
sysdig -c fdbytes_by fd.sport

#Просмотр IP-адреса с наибольшим количеством клиентских подключений
in terms of established connections
sysdig -c fdcount_by fd.cip "evt.type=accept"
in terms of total bytes
sysdig -c fdbytes_by fd.cip

#Перечислить все соединения доступа, которые не обращаются к службе Apache
sysdig -p"%proc.name %fd.name" "evt.type=accept and proc.name!=httpd"

#показывать wordpress1 Контейнер в порту 80 Данные отправлены и получены:
sysdig -A -cecho_fds container.name=wordpress1 and fd.port=80

#realtimeprint mysql Все новые соединения, полученные контейнером
sysdig -p"%fd.name" container.name=mysql and evt.type=accept

#Проверьте, какие файлы требуют больше времени
sysdig -c topfiles_time

#Посмотрите, какие файлы httpdпроцесс занимает больше всего времени
sysdig -c topfiles_time proc.name=httpd

#Просмотр процесса с наибольшим количеством ошибок ввода-вывода
sysdig -c topprocs_errors

#Просмотр файлов с наибольшим количеством ошибок ввода-вывода
sysdig -c topfiles_errors

#Просмотр неудачных вызовов disk io
sysdig fd.type=file and evt.failed=true

#Просмотр файлов, которые httpd не удалось открыть
sysdig "proc.name=httpd and evt.type=open and evt.failed=true"

#Просмотр наиболее трудоемких системных вызовов
sysdig -c topscalls_time

#Просмотр системных вызовов, которые возвращают наибольшее количество неудачных системных вызовов
sysdig -c topscalls "evt.failed=true"

#Проверяем отсутствие открытия файла
sysdig -p "%12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open and evt.failed=true

#Вызовы файлового ввода-вывода с задержкой более 1 мс
sysdig -c fileslower 1

sysdig -M 1 -p "%evt.num,%evt.cpu"

sysdig proc.name=kubelet

sysdig proc.name=nginx

sysdig evt.type=accept

sysdig fd.name=/etc

sysdig fd.name contains /etc

sysdig -c topprocs_net	                                Посмотреть процессTOP через сеть
sysdig -c fdcount_by fd.sport “evt.type=accept” -M 10	Посмотреть порт, на котором установлено соединение
sysdig -c fdbytes_by fd.sport	                        Посмотреть порт, на котором установлено соединение
sysdig -c fdcount_by fd.cip “evt.type=accept” -M 10	    Посмотреть IP-адрес подключения к
sysdig -c fdbytes_by fd.cip	                            Посмотреть IP-адрес подключения к

sysdig -c topprocs_file                                Просмотр процесса ввода-вывода, чтение и запись
sysdig -c fdcount_by proc.name “fd.type=file” -M 10    Просмотр количества открытых файловых дескрипторов в процессе
sysdig -c topfiles_bytes||sysdig -c topfiles_bytes proc.name=etcd        Просмотр файлов чтения и записи на диске
sysdig -c fdbytes_by fd.filename “fd.directory=/tmp/”    Просмотр /tmpОглавление чтение и запись файлов активности диска.

sysdig -c topprocs_cpu	                          Посмотреть ТОП использования ЦП
sysdig -pc -c topprocs_cpu container.name=web     Посмотреть использование ЦП контейнером TOP
sysdig -pc -c topprocs_cpu container.id=web	      Посмотреть использование ЦП контейнером TOP

csysdig –vcontainers	Проверьте список контейнеров и использование ресурсов на компьютере.
sysdig -c topcontainers_cpu/topcontainers_net/topcontainers_file	Посмотреть использование ресурсов контейнера TOP

sysdig -c  topprocs_cpu

sysdig -c  topprocs_net

sysdig -c  topprocs_file

sysdig -c  topfiles_bytes

sysdig -c fdcount_by fd.sport