我的服务器正在使用来自lsof的高CPU使用率，它似乎是随机运行的，并被root用户运行。 我通过Newrelic信息find了这个
是否可以find正在运行的程序并停止它？
额外的信息：我正在使用和已经安装的一些主要的应用程序：
当我执行一个ps -feww | grep lsof它总是只返回grep命令本身，它看起来似乎永远不会运行。
如果您使用auditd ，则可以创build一个规则如
auditctl -a exit,always -F path=/usr/sbin/lsof
然后查看/var/log/audit.log或使用aureport和ausearch实用程序。