udzura https://blog.hatena.ne.jp/udzura/ ローファイ日記 https://udzura.hatenablog.jp/ bpftrace には cgroup という変数があって、イベントが起こったプロセスの cgroup ID（後述しますが、？な数字です）を取得できます。 $ bpftrace -e 'uretprobe:/bin/bash:readline { printf("input(%d@%d) = %s\n", pid, cgroup, str(retval)); }' Attaching 1 probe... input(16277@2055) = input(16277@2055) = echo $$ > /sys/fs/cgroup/unified/sample100/cgroup.procs … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fudzura.hatenablog.jp%2Fentry%2F2019%2F10%2F04%2F195951" title="eBPF でイベントが起こったプロセスの cgroup IDを取るには - ローファイ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-10-04 19:59:51 rich https://udzura.hatenablog.jp/entry/2019/10/04/195951 1.0 100%