如何审核 cgroup 变更

如何审核 cgroup 变更

我有一个容器进程,它在启动后很长时间内神秘地更改了 cgroup。我该如何追踪谁/什么在更改它?我尝试在手动执行 cgclassify 命令切换进程时查看我的审计日志,但没有记录任何内容。

相关内容