Cómo instalar Sysdig para monitorear la carga del sistema en Ubuntu 24.04

Sysdig es una poderosa herramienta de análisis y solución de problemas de código abierto para Linux que proporciona una profunda visibilidad del comportamiento de los sistemas en ejecución. Captura e inspecciona llamadas al sistema y otros eventos a nivel de núcleo, lo que permite a los usuarios obtener información en tiempo real sobre la actividad del sistema, procesos, tráfico de red, acceso a archivos y más. Sysdig se utiliza a menudo para monitoreo de rendimiento, auditoría de seguridad y depuración, ya que puede rastrear toda la actividad de un sistema con un detalle muy fino. Viene con un conjunto rico de filtros y salidas predefinidos, lo que lo hace versátil para varios casos de uso, incluido el monitoreo de contenedores, donde puede analizar aplicaciones en contenedores. La capacidad de Sysdig para grabar y reproducir la actividad del sistema lo hace especialmente valioso para el análisis posterior a incidentes.

En este tutorial, te mostraré cómo instalar y usar la herramienta de monitoreo Sysdig en Linux.

Requisitos previos

• Un servidor que ejecute Linux. Aquí usaré Ubuntu 24.04.
• Una contraseña de root configurada en el servidor.

Instalar Sysdig

Para sistemas operativos basados en Debian como Ubuntu y Debian, instala Sysdig con el siguiente comando:

apt install gnupg software-properties-common curl -y  
curl -s https://s3.amazonaws.com/download.draios.com/stable/install-sysdig | bash

Para sistemas operativos basados en RPM como AlmaLinux, Rocky Linux, CentOS, RHEL y Fedora, instala Sysdig con el siguiente comando:

rpm --import https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public  
curl -s -o /etc/yum.repos.d/draios.repo https://s3.amazonaws.com/download.draios.com/stable/rpm/draios.repo  
dnf install sysdig -y

Después de instalar Sysdig, verifica la versión instalada de Sysdig usando el siguiente comando:

sysdig --version

Obtendrás la siguiente salida:

sysdig version 1.61.10

Trabajando con Sysdig

Puedes ejecutar el comando csysdig para mostrar los procesos en ejecución, el uso de CPU y el uso de memoria:

csysdig

Deberías ver la siguiente pantalla:

Ahora presiona F2 para abrir el otro menú como se muestra a continuación:

Desde aquí, puedes usar las teclas de flecha para elegir cualquier cosa que desees monitorear en el panel izquierdo y presionar Enter. Por ejemplo, selecciona connections y presiona Enter. Deberías ver todas las conexiones entrantes en la siguiente pantalla:

Para ver información sobre Procesos y CPU, selecciona Processes CPU y presiona Enter. Deberías ver la siguiente página:

Si deseas monitorear todas las conexiones de red directamente desde la interfaz de línea de comandos, ejecuta el siguiente comando:

sysdig -c netstat

Deberías ver la siguiente pantalla:

Puedes ver el registro de solicitudes HTTP usando el siguiente comando:

sysdig -c httplog

Deberías ver todas las solicitudes HTTP entrantes en la siguiente salida:

2024-08-23 11:21:17.228051410 < method=GET url=69.87.220.62/ response_code=200 latency=1ms size=3138B
2024-08-23 11:21:23.139933688 < method=GET url=69.87.220.62/ response_code=200 latency=1ms size=3138B

Para monitorear el proceso según el uso de CPU, ejecuta el siguiente comando:

sysdig -c topprocs_cpu

Deberías ver la siguiente pantalla:

Ejecuta el siguiente comando para ver todas las opciones disponibles con el comando sysdig:

sysdig -cl

Deberías ver la siguiente pantalla:

Puedes usar sysdig con spy_users para mostrar la actividad interactiva de los usuarios.

sysdig -c spy_users

Deberías ver la siguiente salida:

13133 11:38:03 root) free -m
13133 11:38:22 root) df -h

Conclusión

En la guía anterior, explicamos cómo instalar y usar Sysdig para monitorear la actividad del sistema en tiempo real. Espero que esto te ayude a solucionar problemas relacionados con el sistema.