如何审核 cgroup 变更

Question

我有一个容器进程，它在启动后很长时间内神秘地更改了 cgroup。我该如何追踪谁/什么在更改它？我尝试在手动执行 cgclassify 命令切换进程时查看我的审计日志，但没有记录任何内容。