背景：
服务器被黑后，一直有进程占用大量cpu，top命令无法显示找出相关进程。怀疑系统命令被替换，随后用sysdig排查问题。
sysdig https://support.sysdig.com
安装：
yum list kernel-devel-*
yum -y install sysdig
报错提示解决error opening device /dev/sysdig0. Make sure you have root credentials and that the sysdig-probe module is loaded.
sysdig-probe-loader
使用：
简单集成界面
csysdig
#查看进程占用cpu 情况
sysdig -c topprocs_cpu
#查看占用网络带宽最多的进程
sysdig -c topprocs_net
#查看使用硬盘带宽最多的进程：
sysdig -c topprocs_file
参考
https://yq.aliyun.com/ziliao/65685
https://github.com/draios/sysdig