数百个僵尸 sh 进程产生然后死亡

Question

我有几个 Ubuntu Server 14.04.03 LTS 机器，它们偶尔会产生数百个僵尸 sh 进程。监控系统会发现这个进程峰值，并发出警报。我通过运行以下命令发现进程峰值是 sh 僵尸进程顶部 -b -d 15 -n 150 >> 顶部文件，然后在 top-file 中搜索显示此峰值的任何 top 快照。有没有更好的方法来捕获此信息？我希望能够看到父进程并找出发生这种情况的原因。