在跟踪频繁系统调用的程序时,出现 syscall 事件丢失的情况。
作者: ChrisLiCheng创建于 2023年12月14日更新于 2025年6月21日
标签difficulty-easypinnedfeature-request
我使用 sysdig 记录了容器的系统调用事件,并将这些事件保存到文件中。在随后的分析中,我注意到有些事件丢失了。我想知道这可能是由于 sysdig 在启动时未配置合适的环形缓冲区大小,导致事件丢失。sysdig 是否可以配置来修改环形缓冲区大小?
内容来源: draios/sysdig