У меня есть процесс-контейнер, который загадочным образом меняет cgroups спустя много времени после его запуска. Как мне отследить, кто / что это меняет? Я пытался просмотреть свой журнал аудита, когда вручную выполнял команду cgclassify для переключения моего процесса, и ничего не регистрировалось.