我的笔记本上装了arch,但是似乎一直以来系统的pid增长得非常快,几个小时就可以从3000多一直长到9000多,前段时间电脑开了半个月,pid攒到了20多万。 我试了用audit来监测,我猜测pid增大的原因是有新进程出现,那么我就用audit监测了fork、execve、execveat系统调用,参数如下: -a always,exit -S fork -a always,exit -S execve -a always,exit -S execveat 结果为只记录下了execve的系统调用,但是好像也体现不出来什么结果
现在想请问一下我的排查方法有什么问题吗?还有什么排查建议吗?
系统版本 archlinux 5.14.8-zen1-1-zen 这段时间的常用软件:dwm、fcitx5、chromium、zathura、xmind-2020、alacritty、ranger、st(终端)