Docker中如何定位发送KILL信号的进程

这篇文章主要介绍"Docker中如何定位发送KILL信号的进程"，在日常操作中，相信很多人在Docker中如何定位发送KILL信号的进程问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答"Docker中如何定位发送KILL信号的进程"的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

问题描述

运行在主机中的 dockerd（docker.service）会收到 KILL/9 信号，便退出。

我们们希望知道是哪个进程发送了 KILL 信号。

解决方法

可以使用 Audit 或者 SystemTap 进行捕获。由于 SystemTap 比较复杂，我们这里介绍使用 Audit 的方法。

方法一、使用 Audit 捕获信号

第一步、进行 Audit 配置

apt-get install auditdauditctl -a exit,always -F arch=b64 -S kill -k audit_kill# 默认配置已处理日志轮转

第二步、等待 KILL 信号出现……

第三步、通常日志较多，在捕获后，建议尽快结束：

systemctl restart auditd.service

到此，关于"Docker中如何定位发送KILL信号的进程"的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注网站，小编会继续努力为大家带来更多实用的文章！