如何获取程序的完整行为,包括子进程的行为
作者: cc-sir创建于 2021年3月29日更新于 2023年12月12日
标签pinnedfeature-request
我需要跟踪进程的所有系统调用，但我无法获取子进程的行为，我通常使用的命令是"sudo sysdig proaname=sir or proc.name=sir or proc.apid=5478"; 然而，我无法获取克隆的子进程的行为：
内容来源: draios/sysdig
我需要跟踪进程的所有系统调用，但我无法获取子进程的行为，我通常使用的命令是"sudo sysdig proaname=sir or proc.name=sir or proc.apid=5478"; 然而，我无法获取克隆的子进程的行为：
内容来源: draios/sysdig