过程杀手识别

Question

  

可能重复：
  Who “Killed” my process and why?

我的服务器正在运行一个java进程。在日志中我发现我的服务器自动重启（如果进程被终止，则自动启动逻辑）。在这里，我不知道是谁在杀死我的java进程。可能是一些脚本，或任何东西......不知道它。

有没有办法找出谁是过程杀手。

我正在使用Linux机器。

Answer 1

尝试SystemTap：

apt-get install systemtap

将此代码保存到 sigmon.stp 文件中：

# Track when a specific process ID receives a specific signal.  For example,
# when process ID 31994 receives a SIGKILL signal.
#
# Example command line: 
#
#   stap -x 31994 sigmon.stp SIGKILL
#
# Example output: 
#
#   SPID     SNAME            RPID  RNAME            SIGNUM SIGNAME
#   5609     bash             31994 find             9      SIGKILL 
#

probe begin
{
  printf("%-8s %-16s %-5s %-16s %6s %-16s\n",
         "SPID", "SNAME", "RPID", "RNAME", "SIGNUM", "SIGNAME")
}

probe signal.send 
{
  if (sig_name == @1 && sig_pid == target())
    printf("%-8d %-16s %-5d %-16s %-6d %-16s\n", 
      pid(), execname(), sig_pid, pid_name, sig, sig_name)
}