witr：用因果链解答“为何该进程在运行” | pranshuparmar/witr
问题：知道“什么在跑”，不知道“为什么在跑” 拿到一台服务器，看到一个陌生进程，想搞清楚它是谁拉起来的。通常的做法是拼图： ps aux 拿到PID pstree -p 找父进程 systemctl status 检查是否有对应的服务单元 docker ps 找关联的容器ID crontab -l ...
问题：知道“什么在跑”，不知道“为什么在跑” 拿到一台服务器，看到一个陌生进程，想搞清楚它是谁拉起来的。通常的做法是拼图： ps aux 拿到PID pstree -p 找父进程 systemctl status 检查是否有对应的服务单元 docker ps 找关联的容器ID crontab -l ...