Мой сервер использует высокую загрузку процессора из lsof, и, похоже, он запускается случайным образом и пользователем root. Я узнаю об этом через информацию Newrelic
Можно ли вообще найти, что это запускает и что останавливает?
Дополнительная информация: некоторые из основных приложений, которые я использую и установил:
Когда я выполняю ps -feww | grep lsof он всегда просто возвращает саму команду grep, когда я смотрю на нее, она никогда не запускается.
Если вы используете auditd, затем вы можете создать правило, например
auditctl -a exit,always -F path=/usr/sbin/lsof
Тогда посмотрите /var/log/audit.log или используйте aureport и ausearch коммунальные услуги.